Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le tampon de réponse alloué par bsg-lib était trop petit pour certaines réponses UFS Advanced RPMB contenant un EHS de 64 octets, entraînant une écriture de huit octets au-delà de sa fin. Le correctif permet aux transports de fournir leur taille de réponse et demande à UFS un tampon de la taille de `struct ufs_rpmb_reply`.
Linux (noyau)
IdentifiantCVE-2026-99157
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99157
Analyse technique
Débordement de tampon de 8 octets lors de la copie d’une réponse RPMB UFS; aucune version affectée ou corrigée n’est fournie.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28 pendant la période demandée; sa mise à jour du 2026-10-30 est hors période.
ImpactUne réponse UFS Advanced RPMB avec EHS pouvait écrire au-delà du tampon de réponse noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:35.933Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible pour la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).