Veille sécuritéSystèmes & serveurs
P3Élevée
Une lecture de `tid_tx->ndp` pouvait survenir après sa libération lors de l’arrêt local d’une session BA mac80211. Le correctif copie la valeur sous verrou avant la libération ; aucune version corrigée n’est précisée dans la source fournie.
Linux (noyau)
IdentifiantCVE-2026-74489
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-74489
Analyse technique
Use-after-free dans `ieee80211_stop_tx_ba_cb()` : `tid_tx` pouvait être libéré par `kfree_rcu()` avant la lecture de `ndp`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une mise à jour le 2026-10-16T20:17:31.813Z. L’événement retenu est la mise à jour substantielle de la description technique de cette vulnérabilité, et non sa publication initiale.
ImpactUse-after-free pouvant provoquer une corruption mémoire ou un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,34% · percentile 25,9%
Publication2026-08-15T13:17:53.813Z
Mise à jour2026-10-16T20:17:31.813Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).