Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une utilisation après libération dans le pilote ALSA Line 6 peut provoquer une lecture mémoire invalide lorsque la lecture audio reprend après la fermeture des flux de capture. Le correctif efface le pointeur et la taille du tampon de capture lors de sa libération.
Linux (noyau)
IdentifiantCVE-2026-99271
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99271
Analyse technique
Le pointeur line6pcm->prev_fbuf pouvait rester référencé après la libération du tampon de capture, puis être déréférencé par submit_audio_out_urb(). Le correctif indiqué efface prev_fbuf et prev_fsize sous verrou.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07T14:17:02.337Z et décrit la résolution de la vulnérabilité; l’événement est retenu dans la période demandée.
ImpactUn déclenchement peut entraîner une lecture hors durée de vie dans le noyau; la source ne précise pas d’impact supplémentaire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-07T14:17:02.337Z
Mise à jour2026-11-07T14:17:02.337Z
Action recommandée
Appliquer un correctif du noyau intégrant la résolution décrite; aucune version corrigée précise n’est fournie dans la source.
Sources
Priorisation DFS : P4 · 1 source(s).