Aller au contenu
Développeur Full Stack
, ,

Linux HID Steam — nettoyage incomplet lors d’un échec d’enregistrement

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P3Élevée

Une refactorisation de l’enregistrement HID Steam corrige notamment l’absence de nettoyage d’un objet power_supply lorsqu’une étape ultérieure de l’enregistrement échouait, ce qui pouvait le laisser persister après la destruction de l’objet Steam. La source ne précise pas les versions concernées ou corrigées.

Linux (noyau)
IdentifiantCVE-2026-98944
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98944

Analyse technique

Le correctif simplifie le cycle d’enregistrement et de désenregistrement, remplace l’hypothèse fondée sur le numéro de série par un indicateur dédié et restaure le nettoyage de la batterie en cas d’échec intermédiaire.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:15.417Z, dans la période demandée ; la mise à jour du 2026-10-24 est hors période.
ImpactUn objet power_supply pouvait subsister après la destruction de l’objet Steam si une étape d’enregistrement échouait.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:15.417Z
Mise à jour2026-10-24T14:16:48.897Z

Action recommandée

Mettre à jour vers une version du noyau intégrant le correctif lorsqu’elle est disponible.

Sources

Priorisation DFS : P3 · 1 source(s).

Article précédent :
Article suivant :