Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans le pilote s390/ctcm, le chemin de validation XID pouvait déréférencer un pointeur nul lorsque le XID du pair était absent ou que l’appariement des canaux lecture/écriture était incohérent. Le correctif écrit le drapeau d’erreur dans priv->xid, qui est toujours disponible, plutôt que dans grp->saved_xid2, qui peut ne pas avoir été initialisé.
Linux (noyau)
IdentifiantCVE-2026-99126
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99126
Analyse technique
La fiche fournie ne précise pas les versions affectées ni la version corrigée.
Impact, versions et correctif
Événement datéPublication NVD datée du 2026-10-28T11:17:32.317Z, dans la période demandée; la mise à jour NVD du 30 octobre n’est pas retenue comme événement de cette période.
ImpactUn XID de pair absent ou un appariement de canaux incohérent pouvait entraîner un déréférencement nul dans le pilote.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:32.317Z
Mise à jour2026-10-30T13:21:46.747Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).