Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le noyau Linux corrige une fuite de référence au périphérique PCI PTP dans `nicvf_probe()` du pilote ThunderX. Le correctif libère cette référence lorsque l’initialisation échoue après son acquisition ; aucune version corrigée ni mesure d’atténuation n’est précisée.
Linux (noyau)
IdentifiantCVE-2026-98913
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98913
Analyse technique
La référence obtenue par `cavium_ptp_get()` n’était pas libérée dans certains chemins d’erreur de la sonde.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-23 ; l’événement retenu est la publication d’un correctif de vulnérabilité du noyau, et non une simple modification administrative.
ImpactÉvite une fuite de référence au périphérique PCI PTP lors d’un échec d’initialisation.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:25.473Z
Mise à jour2026-10-23T12:18:25.473Z
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).