Veille sécuritéSystèmes & serveurs
P3Élevée
Un pair Bluetooth HIDP pouvait envoyer une réponse numérotée sans octet de charge utile, ou avec un octet hors de la PDU déclarée, que le noyau utilisait pour comparer l’identifiant du rapport. Le correctif exige la présence d’une charge utile avant cette comparaison et rejette les réponses malformées ; aucune version corrigée n’est précisée.
Linux (noyau)
IdentifiantCVE-2026-74507
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-74507
Analyse technique
Dans `hidp_process_data()`, la vérification de l’identifiant de rapport pouvait lire un octet absent ou situé au-delà de la PDU L2CAP annoncée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une mise à jour le 2026-10-16T20:17:33.213Z. L’événement retenu est la mise à jour substantielle de la description technique, et non la publication initiale.
ImpactTraitement d’une réponse Bluetooth malformée, pouvant notamment provoquer une utilisation de donnée non initialisée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,24% · percentile 14,3%
Publication2026-08-15T13:17:55.733Z
Mise à jour2026-10-16T20:17:33.213Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).