Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le callback de délai d’expiration du pilote MMC MediaTek pouvait continuer à accéder aux ressources de l’hôte après leur libération pendant le retrait du pilote. Le correctif attend la fin du travail différé avec cancel_delayed_work_sync() après l’arrêt des nouvelles requêtes et avant de libérer ces ressources.
Linux (noyau)
IdentifiantCVE-2026-99035
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99035
Analyse technique
cancel_delayed_work() ne synchronisait pas avec un callback déjà démarré. Des tests de retrait ont rapporté des accès use-after-free dans msdc_request_done() et msdc_recheck_sdio_irq().
Impact, versions et correctif
Événement datéFiche NVD mise à jour le 2026-10-23 ; le contenu décrit une correction substantielle du noyau, retenue à cette date.
ImpactUse-after-free possible pendant le retrait du pilote MMC.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:26.700Z
Mise à jour2026-10-23T13:17:26.700Z
Action recommandée
Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).