Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote virtio-gpu pouvait renvoyer un pointeur NULL là où le chemin d’appel attendait un pointeur d’erreur, ce qui pouvait entraîner un déréférencement NULL. Le correctif renvoie un pointeur d’erreur dans ce cas.
Linux (noyau)
IdentifiantCVE-2026-98404
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98404
Analyse technique
Le défaut concerne virtio_gpu_user_framebuffer_create() et le traitement de l’ajout d’un framebuffer via drm_mode_addfb2().
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication et une mise à jour le 2026-10-14 à 14:17:51.483Z (16:17:51.483+02:00) ; sa description expose la correction du défaut.
ImpactUn chemin de création de framebuffer pouvait provoquer un déréférencement NULL.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T16:17:51.483+02:00
Mise à jour2026-10-14T16:17:51.483+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).