Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le cœur MMC vérifie désormais que la longueur de scatter-gather calculée à partir de `max_segs` n’est pas nulle. Cela permet d’échouer proprement plutôt que de poursuivre vers un accès mémoire invalide et un plantage du noyau.
Linux (noyau)
IdentifiantCVE-2026-98884
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98884
Analyse technique
Un `max_segs` hôte excessif peut être tronqué à zéro ; le correctif rejette un `sg_len` nul dans `mmc_mq_init_request()`. Les versions affectées et la version corrigée ne sont pas précisées.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité décrite dans la fiche NVD publiée le 2026-10-23T12:18:22.073Z, dans la période demandée.
ImpactUn paramètre hôte invalide pouvait mener à un accès mémoire invalide et à un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:22.073Z
Mise à jour2026-10-23T12:18:22.073Z
Action recommandée
Installer une version du noyau Linux intégrant le correctif ; vérifier également la configuration `max_segs` des pilotes hôtes MMC.
Sources
Priorisation DFS : P4 · 1 source(s).