Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote des tablettes Android x86 conservait un pointeur vers un périphérique sans maintenir sa référence, ce qui pouvait entraîner un use-after-free lors du démontage du pilote. Le correctif prend une référence avec `get_device()` lors de l’enregistrement de l’action devres et la libère ensuite avec `put_device()` ; les versions concernées ne sont pas précisées.
Linux (noyau)
IdentifiantCVE-2026-98397
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98397
Analyse technique
Le pointeur utilisé par `gpio_secondary_unset()` pouvait devenir invalide si le périphérique était libéré avant le démontage du pilote.
Impact, versions et correctif
Événement datéLa fiche NVD indique cette entrée au 2026-10-14T14:17:50.657Z et décrit un défaut de durée de vie de référence ainsi que sa correction ; il s’agit d’une information substantielle.
ImpactUse-after-free possible pendant le démontage du pilote.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:50.657Z
Mise à jour2026-10-14T14:17:50.657Z
Action recommandée
Appliquer un noyau intégrant le correctif sur les systèmes concernés.
Sources
Priorisation DFS : P4 · 1 source(s).