Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le travail de reprise du MMC host queue pouvait rester en attente lors du retrait et accéder à l’objet `mmc_hsq` après sa libération. Le correctif utilise `devm_work_autocancel()` pour annuler et drainer ce travail avant la libération de la mémoire gérée.
Linux (noyau)
IdentifiantCVE-2026-98212
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98212
Analyse technique
Le travail est mis en file quand `request_atomic()` renvoie `-EBUSY`; la fiche cite sdhci-sprd comme consommateur actuel de cette interface.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 et décrit la correction d’un accès après libération.
ImpactUn travail de reprise en attente pouvait déréférencer des objets MMC libérés lors du retrait.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,21% · percentile 10,1%
Publication2026-10-06T09:18:07.627Z
Mise à jour2026-10-06T09:18:07.627Z
Action recommandée
Appliquer une version du noyau intégrant l’annulation automatique du travail au nettoyage devres.
Sources
Priorisation DFS : P4 · 1 source(s).