Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote SPI i.MX allouait des tampons DMA plus courts que la longueur arrondie utilisée par les opérations de mapping et de synchronisation, permettant des accès au-delà de l’allocation. Le correctif dimensionne les tampons et la synchronisation selon la longueur alignée sur le cache.
Linux (noyau)
IdentifiantCVE-2026-99164
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99164
Analyse technique
La longueur allouée était arrondie à 4 octets, tandis que l’API DMA opérait sur `DMA_CACHE_ALIGNED_LEN(dma_len)`, ce qui pouvait corrompre la mémoire adjacente.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:36.760Z et décrit un correctif du noyau; cette publication substantielle est retenue dans la période demandée.
ImpactDes opérations DMA hors des limites des tampons pouvaient corrompre la mémoire et provoquer un plantage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:36.760Z
Mise à jour2026-10-28T11:17:36.760Z
Action recommandée
Appliquer une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).