Veille sécuritéSystèmes & serveurs
P3Élevée
Après certaines séquences de fermeture puis de réouverture d’une instance de minuterie ALSA, le drapeau `DEAD` pouvait empêcher le retrait correct des listes et conduire à la libération d’un objet encore référencé. Le correctif efface le drapeau une fois la fermeture achevée et l’instance retirée des listes ; aucune version corrigée n’est précisée.
Linux (noyau)
IdentifiantCVE-2026-74503
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-74503
Analyse technique
Le cas décrit implique une réouverture via `snd_seq_timer_open()` et pouvait être déclenché par un utilisateur non privilégié ayant accès aux périphériques ALSA mentionnés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une mise à jour le 2026-10-16T20:17:32.927Z. L’événement retenu est la mise à jour substantielle de la description technique, et non la publication initiale.
ImpactUn objet libéré pouvait rester référencé par des listes et être déréférencé ultérieurement.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
EPSS0,18% · percentile 6,5%
Publication2026-08-15T13:17:55.310Z
Mise à jour2026-10-16T20:17:32.927Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).