Sécurité

P4 · CVE-2026-99122 — Le transport VMCI de vsock pouvait sélectionner un socket connecté à partir de sa seule destination, sans vérifier que le paquet provenait…

P4 · CVE-2026-99121 — Une modification concurrente du paramètre ignore_routes_with_linkdown peut faire calculer à fib_rebalance() un poids total nul avant qu’une seconde passe ne trouve un…

P4 · CVE-2026-99120 — KVM x86 pouvait effectuer un accès hors limites lorsqu’un code d’erreur de défaut de page imbriquée contenait le bit SS inattendu. Le…

P4 · CVE-2026-99109 — Le client SMB du noyau copiait une valeur d’attribut étendu sans vérifier au préalable que la requête assemblée tenait dans le tampon,…

P4 · CVE-2026-99108 — Une erreur d’alignement dans FITRIM pouvait étendre une commande discard au-delà d’une zone libre NTFS et effacer des clusters alloués. Le correctif…

P4 · CVE-2026-99107 — `ntfs_new_attr_flags()` transmettait à `ntfs_attr_record_resize()` le pointeur de l’enregistrement MFT de base au lieu de celui de l’enregistrement d’extension contenant l’attribut. Le correctif…

P4 · CVE-2026-99106 — Certaines erreurs après l’allocation des plages HMM dans amdgpu_cs_parser_bos() ne libéraient pas les plages associées aux entrées userptr. Les échecs répétés pouvaient…

P4 · CVE-2026-99105 — Avec SCX_OPS_ENQ_LAST, certains chemins plaçaient une tâche dans la file locale du processeur sans provoquer de nouvelle planification. Le processeur pouvait alors…

P4 · CVE-2026-99104 — La propagation des opérations de contournement dans `sched_ext` ne gérait pas correctement les réservations de dispatch des ordonnanceurs descendants, ce qui pouvait…

P4 · CVE-2026-99103 — Un pwq vide pouvait rester dans pending_pwqs alors que sa référence au worker_pool était libérée. Le traitement ultérieur de cette liste pouvait…