Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le nombre de phases pris en charge dans le cœur PMBus était trop faible pour certains pilotes, avec un risque d’écriture hors limites lors de la détection des puces concernées. Le correctif porte cette limite à 16 et ajoute un masque pour contrôler la source de la tension de sortie.
Linux (noyau)
IdentifiantCVE-2026-98199
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98199
Analyse technique
La fiche relève que les pilotes mp2975 et mp2856 prennent déjà en charge plus de 10 phases ; le changement augmente le nombre de phases géré à 16.
Impact, versions et correctif
Événement datéLa fiche NVD présente le changement comme une correction d’un risque d’écriture hors limites, et non comme une simple évolution fonctionnelle. Publication indiquée le 2026-10-06 à 09:18:05.597Z, soit 2026-10-06T11:18:05.597+02:00, dans la période demandée.
ImpactLa prise en charge d’un nombre de phases supérieur à la limite pouvait entraîner une écriture hors limites lors de la détection de certains composants.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 10,8%
Publication2026-10-06T11:18:05.597+02:00
Mise à jour2026-10-06T11:18:05.597+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).