Le journal DFS
Sécurité
-
Linux : blocage possible de la file d’émission dans bcmgenet
P4 · CVE-2026-99192 — Le pilote bcmgenet pouvait réutiliser un skb partagé et écraser des informations de son control block, empêchant la comptabilisation correcte des octets…
-
Linux : longueur IPv6 incorrecte après modification d’une étiquette CALIPSO
P4 · CVE-2026-99191 — La modification d’un paquet IPv6 BIG TCP portant une étiquette CALIPSO pouvait corrompre `payload_len`, notamment en cas de dépassement de `IPV6_MAXPLEN`. Le…
-
Linux : fuite mémoire sur un chemin d’erreur de gpiolib
P4 · CVE-2026-99190 — Une erreur de `gpiod_set_array_value_complex()` pouvait provoquer une fuite mémoire lorsque `gpiochip_set_multiple()` échouait. Le correctif reporte le retour d’erreur après la libération des…
-
Linux GPIO mxc : course lors de l’installation du gestionnaire IRQ
P4 · CVE-2026-99189 — Le pilote GPIO mxc installait le gestionnaire d’interruptions chaîné avant que le domaine IRQ, la puce générique et l’entrée de liste du…
-
Linux stmmac : tempête d’interruptions RGMII à la reprise
P4 · CVE-2026-99188 — Après la reprise du contrôleur Ethernet, un statut d’interruption RGMII resté en attente pouvait provoquer une tempête d’interruptions. Selon la source, cela…
-
Linux perf : des événements PMU peuvent rester dans le contexte source lors du retrait à chaud d’un CPU
P4 · CVE-2026-99187 — Lors du retrait d’un PMU, la suppression d’un groupe du parcours de l’arbre pouvait interrompre prématurément l’itération et laisser d’autres groupes dans…
-
Linux x86 : blocage du noyau via l’évaluation des préfixes d’instruction
P4 · CVE-2026-99186 — Une variable d’itération masquait l’index de segment dans l’évaluation d’instructions x86, ce qui ignorait les overrides FS/GS et pouvait faire boucler le…
-
Linux FireWire : condition de course dans les transactions fractionnées
P4 · CVE-2026-99185 — Une réponse et le callback d’expiration pouvaient traiter simultanément la même transaction FireWire fractionnée après une régression dans la gestion du temporisateur.…
-
Linux Rocket : dépassement de tableau après retrait et rattachement de cœurs
P4 · CVE-2026-99184 — Le retrait séquentiel de cœurs Rocket pouvait laisser un cœur introuvable, empêcher la finalisation du périphérique et conserver un compteur obsolète. Un…
-
Linux Rocket : recherche incomplète des cœurs après retrait
P4 · CVE-2026-99183 — Après le retrait d’un cœur Rocket qui n’était pas le dernier, la recherche pouvait ignorer des cœurs encore actifs et retourner un…