Sécurité

P4 · CVE-2026-99132 — Dans XFS, xfs_sync_sb_buf() conservait des verrous de buffers pendant la validation synchrone d’une transaction, ce qui pouvait provoquer un interblocage lors d’un…

P4 · CVE-2026-99131 — Une vérification incorrecte des capacités dans XFS peut permettre de contourner les contrôles de quota de groupe lors d’un changement de GID,…

P4 · CVE-2026-99130 — Une boucle de sortie dans io_uring peut faire tourner un thread sans fin lorsqu’un anneau désactivé est activé par un autre thread…

P4 · CVE-2026-99129 — Les contrôles SELinux des jetons BPF effectuaient des recherches répétées du SID du créateur de bpffs via le descripteur de fichier fourni.…

P4 · CVE-2026-99128 — Le parseur SCTP en file d’entrée acceptait des blocs dont la longueur déclarée était inférieure à l’en-tête générique de quatre octets. Avec…

P4 · CVE-2026-99127 — Des demandes de fragments de taille impaire pouvaient désaligner les allocations successives du page pool partagé. Dans un scénario XDP générique, ce…

P4 · CVE-2026-99126 — Dans le pilote s390/ctcm, le chemin de validation XID pouvait déréférencer un pointeur nul lorsque le XID du pair était absent ou…

P4 · CVE-2026-99125 — Sur s390, plusieurs appels rapprochés au callback d’arrêt du PMU pouvaient survenir lors de la limitation d’échantillonnage suivie de la terminaison d’une…

P4 · CVE-2026-99124 — La fonction report_error_write() vérifiait la taille minimale de l’en-tête, mais pas que le tampon fourni contenait toute la longueur de rapport déclarée.…

P4 · CVE-2026-99123 — Dans le transport virtio de vsock, la recherche de socket par destination seule pouvait accepter des paquets d’une source autre que le…