Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans le pilote hp-wmi-sensors, fungible_show() pouvait lire current_state pendant qu’un autre accès remplaçait et libérait cette chaîne. Le correctif protège également la lecture par le verrou state->lock.
Linux (noyau)
IdentifiantCVE-2026-98200
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98200
Analyse technique
La lecture de current_state dans fungible_show() n’était pas protégée après le retour de hp_wmi_update_info().
Impact, versions et correctif
Événement datéLa fiche NVD décrit la correction d’une utilisation après libération dans le pilote. Publication indiquée le 2026-10-06 à 09:18:05.747Z, soit 2026-10-06T11:18:05.747+02:00, dans la période demandée.
ImpactLa lecture concurrente pouvait accéder à une chaîne libérée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 6,4%
Publication2026-10-06T11:18:05.747+02:00
Mise à jour2026-10-06T11:18:05.747+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).