Veille sécuritéSystèmes & serveurs
P4Non déterminée
Pour certains firmwares DMC de version d’en-tête 3, l’adresse de chargement du firmware n’était pas validée avant son utilisation. Le correctif ajoute une vérification de sa plage de validité.
Linux (noyau)
IdentifiantCVE-2026-99146
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99146
Analyse technique
La validation manquante concernait l’adresse `start_mmioaddr` utilisée par `dmc_load_program()` dans le pilote drm/i915.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:34.660Z et décrit un correctif du noyau; cette publication substantielle est retenue dans la période demandée.
ImpactUne adresse de chargement non vérifiée pouvait être utilisée par le pilote lors du chargement du firmware.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:34.660Z
Mise à jour2026-10-28T11:17:34.660Z
Action recommandée
Appliquer une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).