Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lockdep pouvait réutiliser une entrée `class_cache` devenue obsolète après la suppression d’une classe de verrou, produisant un indice de classe invalide ou une correspondance erronée après réallocation. Le correctif valide les entrées en cache avant leur utilisation et réenregistre ou recherche la classe si nécessaire ; les versions affectées et corrigées ne sont pas précisées.
Linux (noyau)
IdentifiantCVE-2026-98398
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98398
Analyse technique
Le défaut pouvait déclencher un avertissement lockdep ; un cas de réutilisation de l’emplacement pouvait aussi faire correspondre une ancienne entrée à une clé de verrou sans rapport.
Impact, versions et correctif
Événement datéLa fiche NVD indique cette entrée au 2026-10-14T14:17:50.760Z et décrit un défaut concret ainsi que les validations ajoutées ; l’information est substantielle.
ImpactAvertissement noyau possible et risque de mauvaise association d’une classe de verrou dans lockdep.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:50.760Z
Mise à jour2026-10-14T14:17:50.760Z
Action recommandée
Appliquer un noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).