Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans le chemin compat de la gestion des effets de retour de force, seule une partie de la structure ff_effect était copiée depuis l’espace utilisateur, laissant le reste non initialisé. Ces octets pouvaient ensuite être renvoyés à un démon uinput et divulguer des données de la pile du noyau ; le correctif met la structure à zéro avant la copie.
Linux (noyau)
IdentifiantCVE-2026-98201
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98201
Analyse technique
Le correctif initialise à zéro ff_effect avant la copie compat de struct ff_effect_compat.
Impact, versions et correctif
Événement datéLa fiche NVD décrit une divulgation d’informations corrigée par initialisation de la structure. Publication indiquée le 2026-10-06 à 09:18:05.900Z, soit 2026-10-06T11:18:05.900+02:00, dans la période demandée.
ImpactUn utilisateur pouvait récupérer des octets de la pile du noyau via l’interface uinput de téléversement d’effets.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 7,3%
Publication2026-10-06T11:18:05.900+02:00
Mise à jour2026-10-06T11:18:05.900+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).