Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans le pilote hisi_femac, la connexion du PHY pouvait précéder l’affectation de `netdev_ops`, entraînant un déréférencement NULL et pouvant faire paniquer le noyau au démarrage avec `CONFIG_NET_SHAPER` activé. Le correctif affecte `netdev_ops` avant l’attachement du PHY ; les versions concernées et corrigées ne sont pas précisées dans la source fournie.
Linux (noyau)
IdentifiantCVE-2026-99200
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99200
Analyse technique
`hisi_femac_drv_probe()` connecte le PHY avant l’affectation de `dev->netdev_ops`. La source décrit un déréférencement NULL dans `phy_link_topo_add_phy()` et un panic du noyau.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28 à 11:17:41.137Z ; la description documente une vulnérabilité résolue, et non une simple modification administrative.
ImpactUn démarrage du pilote avec `CONFIG_NET_SHAPER` activé peut provoquer un déréférencement NULL et un panic du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:41.137Z
Mise à jour2026-10-28T11:17:41.137Z
Action recommandée
Appliquer le correctif Linux qui affecte `netdev_ops` avant l’attachement du PHY ; vérifier les mises à jour correspondant à la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).