Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lorsqu’un échec de dev_set_name() survenait pendant l’enregistrement d’un périphérique pwrseq, le chemin de libération pouvait parcourir une liste non initialisée et déréférencer un pointeur invalide. Le correctif initialise la liste avant l’appel susceptible d’échouer.
Linux (noyau)
IdentifiantCVE-2026-98411
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98411
Analyse technique
pwrseq_release() parcourait pwrseq->targets alors que cette liste n’était pas initialisée sur le chemin d’erreur concerné.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication et une mise à jour le 2026-10-14 à 14:17:52.323Z (16:17:52.323+02:00) ; la description documente une correction de l’initialisation avant libération.
ImpactUn échec d’enregistrement pouvait provoquer un déréférencement invalide pendant la libération des ressources.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T16:17:52.323+02:00
Mise à jour2026-10-14T16:17:52.323+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).