Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lorsqu’une initialisation de périphérique Rocket échouait, le pointeur global rdev pouvait conserver un pointeur d’erreur et être interprété plus tard comme un périphérique déjà initialisé. Le correctif efface rdev et préserve le code d’erreur avant le retour; aucune version corrigée précise n’est indiquée dans la source.
Linux (noyau)
IdentifiantCVE-2026-99210
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99210
Analyse technique
rocket_probe() stockait le résultat de rocket_device_init() dans rdev avant de vérifier s’il s’agissait d’une erreur. Une sonde ultérieure pouvait alors déréférencer ce pointeur lors de la lecture de num_cores.
Impact, versions et correctif
Événement datéLa fiche NVD, publiée et mise à jour le 2026-10-28, décrit le défaut et son correctif; cet événement substantiel est retenu dans la période.
ImpactUne sonde ultérieure peut déréférencer un pointeur invalide, avec risque de plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:42.417Z
Mise à jour2026-10-28T11:17:42.417Z
Action recommandée
Appliquer un correctif du noyau intégrant le changement décrit.
Sources
Priorisation DFS : P4 · 1 source(s).