Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’analyse du micrologiciel DMC d’i915 ne vérifiait pas certains calculs de taille et acceptait des charges utiles vides ou sans entrées MMIO. Le correctif contrôle le débordement arithmétique et rejette ces en-têtes malformés.
Linux (noyau)
IdentifiantCVE-2026-99118
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99118
Analyse technique
Le calcul de conversion des dwords en octets est vérifié avec check_mul_overflow(); dmc_fw_size n’est défini qu’après réussite de l’allocation.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:31.380Z, soit pendant la période demandée; sa mise à jour ultérieure n’est pas retenue comme événement distinct.
ImpactDes données de micrologiciel malformées pouvaient entraîner des calculs de taille incorrects ou une initialisation incohérente.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:31.380Z
Action recommandée
Appliquer un correctif Linux intégrant les contrôles de taille et d’en-tête DMC.
Sources
Priorisation DFS : P4 · 1 source(s).