Le journal DFS
Sécurité
-
Linux : gestion incorrecte de l’identifiant RDMA lors d’un échec RDS
P4 · CVE-2026-99212 — En cas d’échec synchrone de résolution d’itinéraire RDMA, le gestionnaire d’événement pouvait détruire un identifiant de connexion que RDS conservait encore. La…
-
Linux : divulgation de données via des filtres de socket Netlink
P4 · CVE-2026-99211 — Les filtres de socket Netlink pouvaient lire des données situées avant le message initialisé lorsque les en-têtes du skb n’étaient pas réinitialisés.…
-
Linux : pointeur d’erreur conservé après un échec d’initialisation Rocket
P4 · CVE-2026-99210 — Lorsqu’une initialisation de périphérique Rocket échouait, le pointeur global rdev pouvait conserver un pointeur d’erreur et être interprété plus tard comme un…
-
Linux : déréférencement NULL dans l’éviction des BO du pilote DRM Xe
P4 · CVE-2026-99209 — Une BO du pilote DRM Xe dépourvue de ressource pouvait provoquer un déréférencement NULL lors de son éviction, notamment après la libération…
-
Linux Xe : exposition possible de données résiduelles via les tampons OA
P4 · CVE-2026-99208 — Les tampons OA du pilote graphique Xe n’étaient pas nécessairement initialisés à zéro à l’allocation et pouvaient contenir des données de pages…
-
Linux SCSI target : risque de blocage lié au verrou des commandes différées
P4 · CVE-2026-99207 — Dans le sous-système SCSI target, une prise de verrou sans désactivation des interruptions pouvait provoquer un blocage lorsque certaines complétions de commandes…
-
Linux : double libération possible lors d’une mise à jour de l’authentification iSCSI
P4 · CVE-2026-99206 — Des mises à jour concurrentes du paramètre `AuthMethod` de découverte iSCSI via configfs peuvent libérer deux fois la même valeur. Le correctif…
-
Linux : tâche exécutable ignorée après un changement de classe d’ordonnancement
P4 · CVE-2026-99205 — Une course lors du changement de classe d’ordonnancement d’une tâche déjà mise en file pouvait laisser le processeur inactif alors qu’une tâche…
-
Linux : utilisation après libération lors de lectures debugfs OCFS2 (CVE-2026-99204)
P4 · CVE-2026-99204 — Une lecture concurrente de l’état de récupération OCFS2 via debugfs peut accéder à des enregistrements libérés, causant une utilisation de mémoire après…
-
Linux : use-after-free possible dans la gestion fasync des pipes
P4 · CVE-2026-99203 — Une configuration concurrente de l’activation asynchrone (`fasync`) sur un FIFO ouvert en lecture-écriture peut supprimer une inscription préexistante après l’échec d’une allocation.…