Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le parseur SENSOR_UPDATE du pilote SCMI interprétait les relevés attendus sans s’assurer que le message reçu contenait le tableau complet. Le correctif vérifie la taille de la charge utile et rejette les notifications tronquées avant de lire les relevés.
Linux (noyau)
IdentifiantCVE-2026-98893
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98893
Analyse technique
La vulnérabilité concerne le traitement des tableaux de relevés variables dans les notifications SENSOR_UPDATE du pilote firmware arm_scmi. Aucune version affectée ou corrigée n’est précisée dans le résumé fourni.
Impact, versions et correctif
Événement datéChangement substantiel décrivant la résolution de la vulnérabilité, publié dans la fenêtre le 2026-10-23T12:18:23.207Z (horodatage fourni pour la mise à jour NVD).
ImpactUne notification tronquée peut conduire le parseur à lire des données au-delà de la charge utile reçue.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:23.207Z
Mise à jour2026-10-23T12:18:23.207Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).