Le journal DFS
Sécurité
-
Linux : dépassement possible de la pile d’opérateurs du parseur de prédicats
P4 · CVE-2026-99142 — Une vérification insuffisante de la capacité de la pile d’opérateurs dans le parseur de prédicats pouvait autoriser une écriture au-delà de la…
-
Linux : plantage possible lors d’un changement de traceur
P4 · CVE-2026-99141 — Un changement de traceur sans indicateurs pouvait laisser `current_trace_flags` à NULL et provoquer un plantage lors de l’affichage d’entrées function_graph. Le correctif…
-
Linux : horodatage des déclencheurs hist sur événements tamponnés
P4 · CVE-2026-99140 — Un défaut de concurrence dans le traçage pouvait déclencher un avertissement et enregistrer un horodatage incorrect lorsqu’un déclencheur hist était ajouté pendant…
-
Linux TCP : utilisation après libération dans TCP_CONGESTION
P4 · CVE-2026-99139 — Dans do_tcp_getsockopt(TCP_CONGESTION), le noyau lisait le nom des opérations de contrôle de congestion sans protection RCU, alors que leur mémoire BPF pouvait…
-
Linux TCP : utilisation après libération dans TCP_CC_INFO
P4 · CVE-2026-99138 — Dans do_tcp_getsockopt(TCP_CC_INFO), le noyau pouvait déréférencer un pointeur vers des opérations de contrôle de congestion BPF après sa libération concurrente. Le correctif…
-
Linux CIFS : incohérence de taille lors d’une troncature sans handle en cache
P4 · CVE-2026-99137 — Le client CIFS pouvait mettre localement la taille d’un fichier à zéro avant qu’une ouverture O_TRUNC réussisse lorsque aucun handle inscriptible n’était…
-
Linux dm-crypt : statut d’erreur d’E/S périmé en cas de course
P4 · CVE-2026-99136 — Une course dans dm-crypt permettait à crypt_dec_pending de lire un statut d’erreur avant qu’un autre contexte ne le mette à jour, puis…
-
Linux dm-integrity : boucle infinie lors d’un discard
P4 · CVE-2026-99135 — Dans dm-integrity, le traitement d’un discard pouvait boucler indéfiniment lorsque l’allocation mémoire échouait et que la taille de tag dépassait la taille…
-
Linux mac802154 : course pouvant provoquer un déréférencement NULL
P4 · CVE-2026-99134 — Dans mac802154, une course entre le traitement d’une réponse d’association et le nettoyage pouvait provoquer un déréférencement NULL ou l’utilisation d’un objet…
-
Linux AF_IUCV : déconnexion intempestive et gestion incorrecte des crédits
P4 · CVE-2026-99133 — La réception de messages sur une socket AF_IUCV pouvait envoyer une mise à jour de fenêtre réservée au transport HiperSockets même avec…