Aller au contenu
Développeur Full Stack
, ,

Linux : déréférencement nul possible dans le nettoyage host1x

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Les chemins de nettoyage en erreur de host1x_device_init() pouvaient déréférencer client->ops sans vérifier qu’il n’était pas NULL. Le correctif ajoute cette vérification dans les chemins teardown et teardown_late.

Linux (noyau)
IdentifiantCVE-2026-98876
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98876

Analyse technique

Les chemins de nettoyage ne protégeaient pas le déréférencement de client->ops, contrairement aux chemins d’initialisation.

Impact, versions et correctif

Événement datéLa fiche NVD publiée le 2026-10-23T12:18:21.090Z décrit une vulnérabilité du noyau et son correctif; la date est dans la période demandée.
ImpactUne erreur d’initialisation dans host1x pouvait entraîner un déréférencement nul et un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:21.090Z
Mise à jour2026-10-23T12:18:21.090Z

Action recommandée

Mettre à jour le noyau vers une version intégrant le correctif.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :