Veille sécuritéSystèmes & serveurs
P4Non déterminée
`of_regulator_bulk_get_all()` retournait des entrées dont le nom d’alimentation n’était pas initialisé. Un chemin d’erreur utilisant ce nom pouvait accéder à une mémoire non initialisée ; le correctif stocke les noms dans l’allocation retournée et supprime le tampon temporaire à taille fixe.
Linux (noyau)
IdentifiantCVE-2026-99021
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99021
Analyse technique
Le noyau s’attend à ce que le nom d’alimentation soit renseigné, notamment lors du signalement d’un échec d’activation. Le correctif copie les noms dans l’allocation du tableau retourné et évite le tampon de pile fixe de 64 octets.
Impact, versions et correctif
Événement datéLa fiche NVD fournit à cette date une description détaillée de la vulnérabilité et de sa résolution, au-delà d’une modification administrative seule.
ImpactUn appelant peut utiliser une valeur non initialisée lors d’un échec d’activation d’alimentation.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:25.013Z
Mise à jour2026-10-23T13:17:25.013Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Sources
Priorisation DFS : P4 · 1 source(s).