Aller au contenu
Développeur Full Stack
, ,

Linux SPI-NAND : déréférencement nul sans moteur ECC

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Avec le moteur ECC désactivé par la propriété d’arbre de périphériques nand-no-ecc-engine, le code SPI-NAND pouvait déréférencer un pointeur de moteur ECC nul pendant la détection du périphérique. Le correctif ajoute un test commun qui gère le pointeur nul et l’emploie dans les vérifications concernées.

Linux (noyau)
IdentifiantCVE-2026-98931
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98931

Analyse technique

La détection pouvait provoquer un oops lors du sondage d’un périphérique SPI-NAND configuré sans moteur ECC.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-23T13:17:13.897Z, dans la période demandée; la description présente la correction du déréférencement nul.
ImpactLe sondage d’un périphérique SPI-NAND configuré sans moteur ECC pouvait provoquer un oops du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:13.897Z
Mise à jour2026-10-23T13:17:13.897Z

Action recommandée

Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :