Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans drm_bridge_add(), la suppression d’un pont de bridge_lingering_list pouvait être réalisée sans le verrou protégeant les listes. Cela exposait les listes à une corruption en cas d’accès concurrent; le correctif protège les tests et la suppression par bridge_lock.
Linux (noyau)
IdentifiantCVE-2026-98973
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98973
Analyse technique
Les listes concernées peuvent être modifiées par drm_bridge_remove() et __drm_bridge_free(), et parcourues par le fichier debugfs bridges.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23; son descriptif expose le défaut de verrouillage et sa correction.
ImpactModification concurrente non protégée susceptible de corrompre les listes de ponts.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:18.900Z
Mise à jour2026-10-23T13:17:18.900Z
Action recommandée
Appliquer un correctif du noyau intégrant la correction DRM bridge.
Sources
Priorisation DFS : P4 · 1 source(s).