Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans le pilote AMD Display, des fonctions de gestion de bande passante USB4 s’appuyaient sur des assertions pour vérifier la présence de `stream->sink`; celles-ci peuvent être désactivées en production. Le correctif ajoute des vérifications explicites avant déréférencement, y compris au point d’appel de la désallocation.
Linux (noyau)
IdentifiantCVE-2026-99151
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99151
Analyse technique
Un pointeur `stream->sink` NULL pouvait être déréférencé dans les fonctions d’allocation ou de désallocation de bande passante USB4.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:35.207Z et décrit un correctif du noyau; cette publication substantielle est retenue dans la période demandée.
ImpactUn pointeur sink NULL pouvait provoquer un déréférencement NULL et un plantage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:35.207Z
Mise à jour2026-10-28T11:17:35.207Z
Action recommandée
Appliquer une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).