Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le travail d’interruption SDIO pouvait continuer après la libération du contrôleur hôte MMC et accéder à l’objet libéré. Le correctif annule `sdio_irq_work` dans `mmc_free_host()`, en complément du drainage déjà effectué pour le travail de détection.
Linux (noyau)
IdentifiantCVE-2026-98213
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98213
Analyse technique
Un contrôleur utilisant `sdio_signal_irq()` peut planifier le travail depuis son gestionnaire d’interruption; celui-ci n’était annulé que sur le chemin de suspension.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 et décrit la correction d’un risque d’accès après libération.
ImpactUn travail SDIO en attente pouvait déréférencer l’hôte MMC après sa libération.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 10,8%
Publication2026-10-06T09:18:07.770Z
Mise à jour2026-10-06T09:18:07.770Z
Action recommandée
Appliquer une version du noyau intégrant l’annulation de `sdio_irq_work` lors de la libération de l’hôte.
Sources
Priorisation DFS : P4 · 1 source(s).