Veille sécuritéSystèmes & serveurs
P4Non déterminée
La désinscription d’une alimentation pouvait se terminer alors qu’un callback était encore en cours, laissant le pilote libérer des données que le callback pouvait ensuite utiliser. Le correctif synchronise les callbacks external_power_changed() avec power_supply_unregister(); aucune version corrigée précise n’est indiquée dans la source.
Linux (noyau)
IdentifiantCVE-2026-99215
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99215
Analyse technique
La condition décrite est une course pouvant entraîner une utilisation après libération des données du pilote. Le correctif introduit un sémaphore en lecture-écriture entre external_power_changed() et power_supply_unregister().
Impact, versions et correctif
Événement datéLa fiche NVD, publiée et mise à jour le 2026-10-28, décrit le défaut et son correctif; cet événement substantiel est retenu dans la période.
ImpactUne course peut provoquer un accès à des données libérées et un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:43.013Z
Mise à jour2026-10-28T11:17:43.013Z
Action recommandée
Appliquer un correctif du noyau intégrant le changement décrit.
Sources
Priorisation DFS : P4 · 1 source(s).