Aller au contenu
Développeur Full Stack
, ,

Linux — validation insuffisante des longueurs d’enregistrements du micrologiciel p54

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Le parseur du micrologiciel p54 pouvait lire au-delà d’enregistrements mal formés dont la longueur ne couvrait pas les champs consultés. Le correctif valide les longueurs et les valeurs du descripteur avant de mettre à jour l’état du pilote.

Linux (noyau)
IdentifiantCVE-2026-99100
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99100

Analyse technique

Défaut dans drivers/net/wireless/intersil/p54/fwio.c. L’avis de l’équipe CVE du noyau indique des correctifs dans Linux 6.18.59, 7.2.13 et 7.3.

Impact, versions et correctif

Événement datéLa fiche NVD fournie date la publication du 2026-10-28T04:18:07.417Z, dans la période demandée. L’annonce de l’équipe CVE du noyau est datée du 28 octobre 2026.
ImpactLecture hors limites possible lors de l’analyse d’un micrologiciel p54 mal formé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,6%
Publication2026-10-28T04:18:07.417Z
Mise à jour2026-10-30T13:21:45.053Z

Action recommandée

Mettre à jour vers une version corrigée de Linux ; l’avis recommande la dernière version stable prise en charge.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :