Veille sécuritéSystèmes & serveurs
P4Non déterminée
La validation de l’adresse IOBA pour l’IOMMU PowerPC ignorait le nombre de pages demandé et vérifiait à tort une seule page. Le correctif tient compte de `npages`, contrôle les débordements arithmétiques et vérifie que toute la plage reste dans la capacité de la table.
Linux (noyau)
IdentifiantCVE-2026-98282
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98282
Analyse technique
Le défaut concerne les appels pouvant légitimement demander plusieurs pages, notamment `H_STUFF_TCE` et `H_PUT_TCE_INDIRECT`.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée et mise à jour le 2026-10-06; sa description détaille une validation incorrecte et le correctif.
ImpactUne plage IOBA multi-pages peut ne pas être entièrement validée, notamment en présence d’un débordement ou d’un dépassement de capacité.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 7,3%
Publication2026-10-06T09:18:18.180Z
Mise à jour2026-10-06T09:18:18.180Z
Action recommandée
Appliquer une version du noyau intégrant le correctif; aucune version corrigée n’est précisée dans la source fournie.
Sources
Priorisation DFS : P4 · 1 source(s).