Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote panthor pouvait accepter un nombre de queues supérieur au nombre d’interfaces que le firmware avait effectivement initialisées. Une requête utilisateur non privilégiée pouvait alors conduire à déréférencer une interface non initialisée et faire planter le noyau.
Linux (noyau)
IdentifiantCVE-2026-99003
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99003
Analyse technique
Composant concerné : pilote graphique drm/panthor. Le contrôle du nombre de queues doit tenir compte des slots signalés par le firmware, et pas seulement de la limite maximale codée en dur.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-23, dans la période demandée.
ImpactUne requête dépassant le nombre d’interfaces initialisées pouvait provoquer un déréférencement invalide et un plantage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T15:17:22.670+02:00
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).