Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote dmaengine PXA pouvait compter deux fois les descripteurs matériels avec certains compilateurs qui initialisent eux-mêmes le compteur __counted_by. Ce compte erroné affectait l’indexation et la libération des descripteurs; le correctif fixe explicitement le compteur et l’ajuste dans le chemin d’erreur.
Linux (noyau)
IdentifiantCVE-2026-98324
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98324
Analyse technique
Le cas est indiqué pour les compilateurs disposant de __builtin_counted_by_ref(), notamment GCC 15.1 et ultérieur ou Clang 22.1 et ultérieur. Le chemin d’erreur doit limiter nb_desc aux descripteurs effectivement alloués.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 à 09:18:24.573Z, soit 11:18:24.573+02:00, dans la période demandée; la description détaille le défaut et sa correction.
ImpactUn compteur erroné pouvait conduire à une indexation ou à une libération incorrecte des descripteurs.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,8%
Publication2026-10-06T11:18:24.573+02:00
Mise à jour2026-10-06T11:18:24.573+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif, particulièrement sur les configurations de compilation concernées.
Sources
Priorisation DFS : P4 · 1 source(s).