Le journal DFS
Sécurité
-
Linux : fuite du montage mqueue lors d’un échec d’initialisation IPC
P4 · CVE-2026-99172 — Lorsqu’une initialisation d’espace de noms IPC échouait après la création du montage mqueue, un simple `mntput()` ne détruisait pas ce montage à…
-
Linux ntfs3 : utilisation après libération lors d’une recherche de chemin
P4 · CVE-2026-99171 — La fiche NVD publiée le 28 octobre décrit une utilisation après libération dans le système de fichiers ntfs3 lorsque l’option de montage…
-
Linux : contournement d’un montage verrouillé via copy_tree()
P4 · CVE-2026-99170 — Une incohérence dans `copy_tree()` pouvait permettre à un processus root dans son espace utilisateur de retirer la couverture d’un montage verrouillé, exposant…
-
Linux — confusion lors de la réutilisation d’espace mémoire pour les futex partagés
P4 · CVE-2026-99169 — La réutilisation d’une adresse de mémoire de processus pouvait permettre à des attentes sur un futex partagé de consommer des réveils destinés…
-
Linux mshv_vtl : vérification de la page de registres par CPU
P4 · CVE-2026-99168 — Dans mshv_vtl, un indicateur global pouvait signaler la présence d’une page de registres alors que celle du CPU demandé n’avait pas été…
-
Linux — utilisation après libération dans la gestion des actions réseau
P4 · CVE-2026-99167 — Dans le sous-système de planification réseau, une course entre la décrémentation du compteur de références et celle du compteur de liaisons pouvait…
-
Linux — déréférencement d’un transport non initialisé dans RDS/RDMA
P4 · CVE-2026-99166 — Le gestionnaire d’événements RDMA de RDS pouvait utiliser un transport non initialisé pour des événements provenant d’un périphérique non InfiniBand, avec un…
-
Linux — déréférencement nul dans le chemin d’envoi SCTP
P4 · CVE-2026-99165 — Dans le chemin d’envoi SCTP, une attente libérant le verrou de socket pouvait rendre invalide le flux sélectionné avant la reprise, provoquant…
-
Linux SPI i.MX : correction d’un débordement lié aux tampons DMA
P4 · CVE-2026-99164 — Le pilote SPI i.MX allouait des tampons DMA plus courts que la longueur arrondie utilisée par les opérations de mapping et de…
-
Linux — validation incorrecte des champs de pile des histogrammes de traçage
P4 · CVE-2026-99163 — La validation des champs d’événements synthétiques de traçage pouvait accepter un champ scalaire là où une pile était attendue, puis interpréter sa…