Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote I²C `viai2c-wmt` ne libérait pas la référence d’horloge acquise lors de son initialisation, notamment après une erreur ou le déchargement du module. Le correctif remplace cette acquisition par `devm_clk_get()`, qui gère automatiquement la libération.
Linux (noyau)
IdentifiantCVE-2026-99161
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99161
Analyse technique
La fuite de ressource concernait la référence acquise avec `of_clk_get()` dans `wmt_i2c_probe()`.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28 à 11:17:36 UTC, pendant la période demandée. La mise à jour du 30 octobre est hors période.
ImpactFuite d’une ressource d’horloge lors d’un échec d’initialisation ou du déchargement du module.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:36.390Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).