Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote virtio-input désenregistre le périphérique d’entrée avant d’arrêter complètement les callbacks, qui peuvent encore utiliser sa structure ou manipuler ses files. Le correctif réinitialise d’abord le périphérique et attend la fin des callbacks avant de libérer les ressources concernées. ([raw.githubusercontent.com](https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/97xxx/CVE-2026-97986.json))
Linux (noyau)
IdentifiantCVE-2026-97986
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif6.12.111 ; 6.18.53 ; 7.2.7 ; 7.3-rc3
Impact, versions et correctif
Versions affectéesDepuis Linux 4.1, hors versions intégrant le correctif ; composant drivers/virtio/virtio_input.c.
Version corrigée6.12.111 ; 6.18.53 ; 7.2.7 ; 7.3-rc3
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-09-25T10:23:20.801Z
Mise à jour2026-09-25T10:23:20.801Z
Action recommandée
Installer un noyau corrigé puis redémarrer les systèmes concernés.
Sources
Priorisation DFS : P4 · 1 source(s).