Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote RDMA bnxt_re ignorait l’échec de création de la file de travaux DCB, puis pouvait transmettre un pointeur nul à queue_work(). Le correctif vérifie le résultat de l’allocation avant son utilisation.
Linux (noyau)
IdentifiantCVE-2026-98356
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98356
Analyse technique
bnxt_re_init_dcb_wq() ne traitait pas l’échec de create_singlethread_workqueue(); le gestionnaire DCB asynchrone pouvait ensuite appeler queue_work() avec le pointeur nul.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-06T09:18:29.160Z, soit le 2026-10-06T11:18:29.160+02:00, dans la période demandée.
ImpactUn échec d’allocation de la file de travaux peut entraîner une utilisation de pointeur nul dans le noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,7%
Publication2026-10-06T11:18:29.160+02:00
Mise à jour2026-10-06T11:18:29.160+02:00
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible dans la version ou le paquet utilisé.
Sources
Priorisation DFS : P4 · 1 source(s).