Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une allocation de mémoire partagée dynamique TEE de taille zéro pouvait transmettre un ordre de pages invalide à l’allocateur et déclencher un avertissement noyau. Sur un système configuré pour paniquer en cas d’avertissement, cette requête pouvait provoquer l’arrêt du démarrage.
Linux (noyau)
IdentifiantCVE-2026-99097
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99097
Analyse technique
tee_dyn_shm_alloc_helper() ne rejetait pas une taille nulle avant le calcul du nombre de pages et l’appel à alloc_pages_exact().
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-26T15:16:48.750Z, dans la période demandée.
ImpactAvertissement d’allocation noyau et, avec panic_on_warn, arrêt possible du système.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-26T15:16:48.750Z
Mise à jour2026-10-26T15:16:48.750Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).