Sécurité

P4 · CVE-2026-99162 — Une table de recherche GPIO pouvait rester en vie après l’objet kobject dont le nom fournissait la valeur de `lookup->dev_id`, créant un…

P4 · CVE-2026-99161 — Le pilote I²C `viai2c-wmt` ne libérait pas la référence d’horloge acquise lors de son initialisation, notamment après une erreur ou le déchargement…

P4 · CVE-2026-99160 — Une lecture de `buffer_meta` pour un CPU jamais démarré pouvait déréférencer un pointeur nul dans le noyau. Le correctif fait échouer l’ouverture…

P4 · CVE-2026-99159 — Sur un ring buffer persistant, le calcul d’index des sous-tampons pouvait être décalé d’un sous-tampon, laissant notamment `subbuf_ids[0]` nul et produisant des…

P4 · CVE-2026-99158 — Dans le lecteur mmap du ring buffer, une course normale avec un écrivain encore en train de valider des événements pouvait faire…

P4 · CVE-2026-99157 — Le tampon de réponse alloué par bsg-lib était trop petit pour certaines réponses UFS Advanced RPMB contenant un EHS de 64 octets,…

P4 · CVE-2026-99156 — Une course entre `st_remove()` et `st_open()` pouvait laisser dans l’IDR une entrée pointant vers un objet scsi_tape déjà libéré. Le correctif retire…

P4 · CVE-2026-99155 — Le frontend SCSI Xen vérifiait qu’un identifiant de requête reçu du backend était dans les limites, mais déréférençait son entrée shadow sans…

P4 · CVE-2026-99154 — Des recherches de tâches libiscsi pouvaient accepter un index négatif fourni par le transport, car elles ne contrôlaient que la borne supérieure.…