Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une réponse et le callback d’expiration pouvaient traiter simultanément la même transaction FireWire fractionnée après une régression dans la gestion du temporisateur. Le correctif laisse le callback retirer l’entrée lorsque `timer_delete()` indique qu’il est déjà en cours, évitant ainsi un use-after-free côté initiateur.
Linux (noyau)
IdentifiantCVE-2026-99185
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99185
Analyse technique
Le défaut concerne la manipulation concurrente d’une même entrée de la liste des transactions en attente par le traitement de réponse et le callback d’expiration. Les versions affectées et corrigées ne sont pas indiquées.
Impact, versions et correctif
Événement datéLa fiche NVD fournie décrit la régression et le correctif; sa publication est datée du 2026-10-28 dans la période demandée.
ImpactLa course pouvait provoquer un use-after-free dans le traitement des transactions FireWire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:39.377Z
Mise à jour2026-10-28T11:17:39.377Z
Action recommandée
Installer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).