Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote USB 6fire utilisait des URB intégrés à des structures, ce qui pouvait entraîner une utilisation après libération lorsque leur libération asynchrone interagissait avec leur comptage de références. Le correctif remplace ces URB par des allocations via usb_alloc_urb() ; aucune version affectée ou corrigée n’est indiquée.
Linux (noyau)
IdentifiantCVE-2026-98428
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98428
Analyse technique
Les URB PCM, MIDI et de communication deviennent des pointeurs alloués séparément. Le pilote libère ces ressources dans les fonctions de destruction communes, lors d’une erreur d’initialisation comme à la déconnexion.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 14:17:54.460Z, soit le 2026-10-14 à 16:17:54.460+02:00, dans la période demandée ; la description rapporte la résolution d’un problème du noyau.
ImpactLa gestion d’URB intégrés pouvait conduire à une utilisation après libération lors d’une libération asynchrone.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:54.460Z
Mise à jour2026-10-14T14:17:54.460Z
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).