Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote ASoC Qualcomm LPASS utilisait l’identifiant matériel du DAI comme index dans la table des pilotes, alors que ces valeurs peuvent être différentes. Pour des plateformes à identifiants clairsemés, cette erreur pouvait écrire hors limites; le correctif utilise l’index de boucle pour modifier les contraintes du DAI courant.
Linux (noyau)
IdentifiantCVE-2026-98940
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98940
Analyse technique
La source cite l’exemple du DAI MI2S d’IPQ806x, dont l’identifiant matériel est 4 alors qu’il s’agit de l’unique entrée de la table.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:14.960Z et décrit la correction d’un accès hors limites; date située dans la période.
ImpactUne configuration particulière avec des identifiants DAI clairsemés pouvait provoquer une écriture hors limites.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:14.960Z
Mise à jour2026-10-23T13:17:14.960Z
Action recommandée
Appliquer le correctif du pilote ASoC concerné sur les systèmes utilisant les plateformes affectées.
Sources
Priorisation DFS : P4 · 1 source(s).