Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le code dma-buf convertissant un vecteur physique en table SG pouvait tronquer à 32 bits une longueur IOVA cumulée supérieure à 4 Gio. Le correctif utilise size_t pour mapped_len et contrôle aussi les additions susceptibles de déborder dans le calcul du nombre d’entrées.
Linux (noyau)
IdentifiantCVE-2026-98242
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98242
Analyse technique
Le scénario décrit implique une région MMIO supérieure à 4 Gio et du DMA pair-à-pair passant par un pont hôte.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-10-06 décrit une vulnérabilité et sa résolution dans le noyau; cet événement substantiel est retenu dans la période demandée.
ImpactLa troncature peut transmettre des longueurs incorrectes aux fonctions de remplissage de la table SG.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,20% · percentile 8,7%
Publication2026-10-06T09:18:12.253Z
Mise à jour2026-10-06T09:18:12.253Z
Action recommandée
Appliquer le correctif noyau correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).