Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un événement hotplug traité en différé pouvait utiliser le domaine Thunderbolt après sa suppression, créant un risque d’utilisation après libération. Le correctif conserve une référence au domaine avant de planifier le gestionnaire d’événements.
Linux (noyau)
IdentifiantCVE-2026-98896
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98896
Analyse technique
Course possible entre le traitement hotplug en workqueue et tb_domain_remove(), notamment lors du déchargement du pilote. Aucune version affectée ou corrigée n’est indiquée dans les données fournies.
Impact, versions et correctif
Événement datéChangement substantiel décrivant la résolution de la vulnérabilité, publié dans la fenêtre le 2026-10-23T12:18:23.547Z (horodatage fourni pour la mise à jour NVD).
ImpactUn traitement hotplug concurrent avec la suppression du domaine peut accéder à un objet libéré.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:23.547Z
Mise à jour2026-10-23T12:18:23.547Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).