Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une BO du pilote DRM Xe dépourvue de ressource pouvait provoquer un déréférencement NULL lors de son éviction, notamment après la libération de la ressource d’un dma-buf importé. Le correctif évite l’éviction dans ce cas; aucune version corrigée précise n’est indiquée dans la source.
Linux (noyau)
IdentifiantCVE-2026-99209
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99209
Analyse technique
xe_evict_flags() pouvait déréférencer tbo->resource alors que celui-ci était NULL. Le correctif renvoie un placement vide; le scénario décrit est couvert par un autotest dynamique.
Impact, versions et correctif
Événement datéLa fiche NVD, publiée et mise à jour le 2026-10-28, décrit le correctif et le défaut résolu; cet événement substantiel est retenu dans la période.
ImpactUn plantage du noyau peut survenir lorsque le chemin d’éviction traite une BO Xe sans ressource.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:42.290Z
Mise à jour2026-10-28T11:17:42.290Z
Action recommandée
Appliquer un correctif du noyau intégrant le changement décrit.
Sources
Priorisation DFS : P4 · 1 source(s).