Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le noyau Linux corrige la vérification de la taille des événements dans les lectures OSS du séquenceur ALSA. Le correctif refuse un événement qui ne tient pas dans le tampon restant et renvoie `-EINVAL` si aucun événement complet n’a été copié ; aucune version corrigée ni mesure d’atténuation n’est fournie.
Linux (noyau)
IdentifiantCVE-2026-98912
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98912
Analyse technique
La condition inversée pouvait empêcher la copie d’un événement qui tenait dans le tampon ou autoriser une copie lorsque le tampon était trop petit.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-23 ; l’événement retenu est la publication d’un correctif de vulnérabilité du noyau, et non une simple modification administrative.
ImpactRétablit le comportement correct des lectures lorsque le tampon utilisateur est trop petit ou peut contenir l’événement.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:25.350Z
Mise à jour2026-10-23T12:18:25.350Z
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).