Aller au contenu
Développeur Full Stack
, ,

Linux : lecture hors limites dans les plages de tension de régulateurs

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Les descripteurs des régulateurs TPS65224 BUCK2–4 et TPS652G1 indiquaient quatre plages linéaires alors que le tableau n’en contenait que deux. Une recherche de tension au-delà des plages valides pouvait lire hors limites ; le correctif déduit le nombre de plages de la taille réelle du tableau.

Linux (noyau)
IdentifiantCVE-2026-99020
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99020

Analyse technique

Le nombre erroné de plages pouvait conduire les fonctions de recherche à parcourir des éléments au-delà du tableau. Le correctif utilise `ARRAY_SIZE()` pour maintenir la cohérence entre le tableau et son compte.

Impact, versions et correctif

Événement datéLa fiche NVD fournit à cette date une description détaillée de la vulnérabilité et de sa résolution, au-delà d’une modification administrative seule.
ImpactLe parcours des plages de tension pouvait lire au-delà du tableau lors de l’initialisation des régulateurs concernés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:24.897Z
Mise à jour2026-10-23T13:17:24.897Z

Action recommandée

Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :