Veille sécuritéSystèmes & serveurs
P3Élevée
Lors de la configuration du scan Bluetooth pour une synchronisation PA, une adresse était lue depuis un tampon de commande sans garantir sa durée de vie, ce qui pouvait entraîner une utilisation après libération. Le correctif copie l’adresse sous verrou et synchronise le remplacement et le nettoyage des tampons; aucune version affectée ou corrigée n’est précisée.
Linux (noyau)
IdentifiantCVE-2026-99014
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99014
Analyse technique
Le pointeur obtenu via `hci_sent_cmd_data()` empruntait la mémoire de `sent_cmd` ou `req_skb`, susceptible d’être libérée concurremment. Le correctif protège les accès et copie l’adresse avant de relâcher le verrou.
Impact, versions et correctif
Événement datéPublication NVD datée du 2026-10-23T13:17:24.137Z, dans la période demandée; retenue comme divulgation d’une vulnérabilité du noyau Linux. La mise à jour NVD du 2026-10-24 est postérieure à la période et n’est pas prise en compte.
ImpactUne course sur la durée de vie des tampons de commande peut provoquer une utilisation après libération et un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:24.137Z
Mise à jour2026-10-23T13:17:24.137Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P3 · 1 source(s).