Le journal DFS
Sécurité
-
Linux DRM VC4 : travaux différés non drainés lors de la désassociation V3D
P4 · CVE-2026-99095 — À la désassociation du V3D, le temporisateur hangcheck ou des travaux de fin de tâche pouvaient encore accéder à des ressources déjà…
-
Linux Bluetooth Intel PCIe : vérification incorrecte des limites des descripteurs TX
P4 · CVE-2026-99094 — Le pilote Bluetooth Intel PCIe vérifiait la limite de l’index de descripteur TX après avoir utilisé cet index pour accéder aux tableaux…
-
Linux mm : panic possible avec le traceur de fonctions au démarrage
P4 · CVE-2026-99093 — Un traçage de fonctions activé très tôt au démarrage pouvait provoquer un panic lorsque la libération différée de tables de pages tentait…
-
Linux RISC-V : échec du JIT BPF dans certaines configurations de protection mémoire
P4 · CVE-2026-99092 — Sur RISC-V, le JIT BPF pouvait échouer à modifier du code exécutable alloué dans la zone vmalloc lorsque CONFIG_STRICT_MODULE_RWX était désactivé, car…
-
Linux Bluetooth MGMT : statut incorrect pour des commandes en attente
P4 · CVE-2026-99091 — Lors de la mise hors tension ou du retrait d’un périphérique Bluetooth, certaines commandes en attente pouvaient recevoir un statut erroné, notamment…
-
Linux — synchronisation des lectures vblank AMDGPU avec la réinitialisation du GPU
P4 · CVE-2026-99090 — Le rappel du compteur vblank AMDGPU pouvait lire les registres d’affichage pendant une réinitialisation du GPU sans prendre le sémaphore de reset.…
-
Linux ASoC Samsung I2S : état d’horloge incohérent avec runtime PM
P4 · CVE-2026-99089 — Le pilote I2S Samsung pouvait déséquilibrer les références d’activation de l’horloge lors de la première suspension runtime, provoquant notamment un avertissement de…
-
Linux Open vSwitch : en-tête de transport non initialisé sur des fragments IPv6
P4 · CVE-2026-99088 — Lors d’une action Open vSwitch de réécriture d’adresse IPv6 sur un fragment non initial, le code pouvait lire un décalage d’en-tête de…
-
Payment Gateway : authentification insuffisante des notifications de paiement
P4 · CVE-2026-103299 — Le plugin Payment Gateway ne vérifie pas que le secret partagé est configuré avant de l’utiliser pour authentifier les notifications bancaires. Selon…
-
astron-agent : contournement d’autorisation dans la liste des connaissances
P4 · Faible · CVE-2026-116340 — La fiche NVD publiée le 26 octobre signale un contournement d’autorisation dans l’endpoint de liste des connaissances d’astron-agent. La description…