Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une course entre la fermeture d’un périphérique Bluetooth et la lecture des codecs via `getsockopt` pouvait provoquer une lecture après libération. Le correctif protège le nettoyage de la liste avec le verrou du périphérique.
Linux (noyau)
IdentifiantCVE-2026-98246
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98246
Analyse technique
La suppression de `hdev->local_codecs` est désormais sérialisée avec les lecteurs de la liste.
Impact, versions et correctif
Événement datéLa fiche NVD fournie porte une publication/mise à jour datée du 2026-10-06T09:18:12.783Z et décrit une vulnérabilité résolue; cet événement substantiel est retenu dans la période demandée.
ImpactUn accès concurrent à la liste des codecs pendant la fermeture du périphérique peut entraîner une lecture après libération.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 6,9%
Publication2026-10-06T09:18:12.783Z
Mise à jour2026-10-06T09:18:12.783Z
Action recommandée
Appliquer une version du noyau intégrant le correctif, lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).