Le journal DFS
Sécurité
-
Linux : synchronisation du redimensionnement de fichiers NTFS
P4 · CVE-2026-99102 — `ntfs_setattr_size()` modifiait la taille et redimensionnait l’attribut sur disque sans verrou exclusif `invalidate_lock`, ce qui pouvait provoquer une erreur SIGBUS lors d’une…
-
Linux : correction d’un défaut de redimensionnement d’attributs NTFS
P4 · CVE-2026-99101 — Une erreur dans `ntfs_new_attr_flags()` pouvait faire redimensionner l’enregistrement d’un attribut avant le déplacement de sa charge utile, entraînant la persistance de données…
-
Linux — validation insuffisante des longueurs d’enregistrements du micrologiciel p54
P4 · CVE-2026-99100 — Le parseur du micrologiciel p54 pouvait lire au-delà d’enregistrements mal formés dont la longueur ne couvrait pas les champs consultés. Le correctif…
-
Linux : correction de la validation des BO AMDGPU pour les files utilisateur
P4 · CVE-2026-99119 — Le code AMDGPU destiné aux files utilisateur ne parcourait pas correctement certaines listes d’objets mémoire évincés, et une référence à un objet…
-
Linux : validation renforcée du micrologiciel DMC d’i915
P4 · CVE-2026-99118 — L’analyse du micrologiciel DMC d’i915 ne vérifiait pas certains calculs de taille et acceptait des charges utiles vides ou sans entrées MMIO.…
-
Linux : pointeur de port invalide lors du retrait de groupes multicast
P4 · CVE-2026-99117 — Lors de la suppression d’un port de pont réseau, le parcours des groupes multicast pouvait s’interrompre prématurément et laisser des groupes avec…
-
Linux : use-after-free lié à l’association PSP lors du clonage de sockets
P4 · CVE-2026-99116 — Lors de la duplication de sockets, l’association PSP du socket parent pouvait être copiée sans référence appropriée, puis libérée alors que des…
-
Linux : champ FileSysIdentifier non renseigné par ksmbd
P4 · CVE-2026-99115 — ksmbd ne renseignait pas le champ FileSysIdentifier dans une réponse FS_POSIX_INFORMATION. Le correctif le remplit avec l’identifiant du système de fichiers renvoyé…
-
Linux : indicateurs non initialisés dans une réponse de ksmbd
P4 · CVE-2026-99114 — ksmbd ne renseignait pas les indicateurs FileSystemControlFlags dans une réponse FS_CONTROL_INFORMATION. Dans une requête composée, cette omission pouvait exposer des données résiduelles;…
-
Linux : divulgation possible de données résiduelles par ksmbd
P4 · CVE-2026-99113 — ksmbd pouvait renvoyer des octets résiduels dans une réponse composée, car une structure FS_OBJECT_ID_INFORMATION n’était pas entièrement initialisée. Le correctif met la…