Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote Bluetooth Intel PCIe vérifiait la limite de l’index de descripteur TX après avoir utilisé cet index pour accéder aux tableaux de descripteurs et de tampons. Le correctif rejette l’index égal au nombre d’entrées, qui se trouve déjà hors limites.
Linux (noyau)
IdentifiantCVE-2026-99094
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99094
Analyse technique
btintel_pcie_prepare_tx() accédait aux tableaux avec tfd_index avant son avancement modulo txq->count.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-26T15:16:48.380Z, dans la période demandée.
ImpactAccès hors limites possible dans les tableaux TX du pilote.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-26T15:16:48.380Z
Mise à jour2026-10-26T15:16:48.380Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible pour le matériel concerné.
Sources
Priorisation DFS : P4 · 1 source(s).