Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans mac802154, une course entre le traitement d’une réponse d’association et le nettoyage pouvait provoquer un déréférencement NULL ou l’utilisation d’un objet libéré. Une réponse concurrente pouvait aussi rendre incohérents le statut et l’adresse enregistrés ; le correctif met en cache l’adresse et protège l’état partagé par un verrou dédié.
Linux (noyau)
IdentifiantCVE-2026-99134
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99134
Analyse technique
Le pointeur assoc_dev partagé est remplacé par une adresse mise en cache. Le verrou sérialise les changements d’état et la lecture du résultat de l’association.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité retenue : publication NVD le 2026-10-28T11:17:33.260Z, dans la période. La mise à jour du 2026-10-30 est postérieure à la borne de fin.
ImpactDéréférencement NULL ou utilisation d’un objet libéré dans le traitement des associations ; les résultats d’association peuvent également être incohérents.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:33.260Z
Action recommandée
Appliquer un noyau intégrant le correctif dès qu’il est disponible ; la source ne fournit pas de version corrigée ni de contournement.
Sources
Priorisation DFS : P4 · 1 source(s).