Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le noyau Linux pouvait libérer deux fois une référence Runtime PM dans `amdgpu_debugfs_gpr_read()` lorsque la copie des registres vers l’espace utilisateur échouait, ce qui pouvait provoquer un sous-compte ou retirer la référence détenue par un autre utilisateur. Le correctif effectue la copie depuis le tampon noyau avec un seul `copy_to_user()` après l’accès au matériel.
Linux (noyau)
IdentifiantCVE-2026-99150
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99150
Analyse technique
Défaut de gestion de référence dans le chemin de lecture debugfs GPR d’AMDGPU; le résumé fourni ne précise pas les versions affectées ni la version corrigée.
Impact, versions et correctif
Événement datéFiche NVD publiée pendant la période demandée, le 2026-10-28. La mise à jour de la fiche le 2026-10-30 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn échec de copie vers l’espace utilisateur pouvait corrompre le comptage Runtime PM et perturber la gestion d’alimentation du GPU.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:35.097Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible pour la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).