Le journal DFS
Sécurité
-
Linux ASoC SOF : décalage hors limites pour une capture ALH agrégée
P4 · CVE-2026-99182 — Dans le pilote SOF, si le nombre de canaux est inférieur au nombre de périphériques ALH agrégés, le calcul de l’étape peut…
-
Linux autofs : un échec de notification peut fermer le tube de remplacement
P4 · CVE-2026-99181 — Lorsqu’une écriture de notification sur un ancien tube autofs échoue après le remplacement de celui-ci, le noyau peut faire passer à tort…
-
Linux : utilisation après libération de la table Unicode lors d’une recherche de chemin
P4 · CVE-2026-99180 — Une recherche de chemin en mode RCU peut continuer à utiliser la table Unicode après sa libération lors du démontage d’un système…
-
Linux watch_queue : course lors de la publication du pool de notifications
P4 · CVE-2026-99179 — La fiche NVD publiée le 28 octobre décrit une course de publication du pool de notes dans watch_queue : un producteur de…
-
Linux KVM : course sur les indicateurs de faute de page asynchrone en contexte NMI
P4 · CVE-2026-99178 — La fiche NVD publiée le 28 octobre décrit une course entre une faute de page asynchrone KVM et une faute de page…
-
Linux KVM SEV : verrouillage lors du marquage des pages comme modifiées
P4 · CVE-2026-99177 — Dans `sev_gmem_post_populate()`, le noyau pouvait appeler `set_page_dirty()` sans détenir le verrou requis pour garantir que le mapping de la page reste valide.…
-
Linux KVM nVMX : pointeur MMU incorrect après échec de chargement L2
P4 · CVE-2026-99176 — La fiche NVD publiée le 28 octobre décrit un défaut de restauration de l’état MMU dans KVM nVMX lorsque le chargement de…
-
Linux fsnotify : course lors de la destruction des marques
P4 · CVE-2026-99175 — La fiche NVD publiée le 28 octobre décrit une course dans fsnotify pendant la destruction des marques : l’ajout concurrent d’une marque…
-
Linux ext4 : accès à des données de superbloc libérées
P4 · CVE-2026-99174 — La fiche NVD publiée le 28 octobre décrit une course dans ext4 : un parcours RCU suivant un lien symbolique pouvait accéder…
-
Linux eventfs : utilisation après libération lors d’un parcours de chemin
P4 · CVE-2026-99173 — La fiche NVD publiée le 28 octobre décrit une utilisation après libération dans eventfs : un parcours de chemin RCU pouvait lire…