Sécurité

P4 · CVE-2026-99029 — Le pilote Sparx5 retirait de sa liste les entrées matchall détruites sans libérer leur mémoire, provoquant une fuite à chaque suppression de…

P4 · CVE-2026-99028 — Le pilote Xilinx AXI Ethernet pouvait laisser des tampons RX/TX et leurs mappings DMA en suspens lors de l’arrêt du périphérique, épuisant…

P4 · CVE-2026-99027 — Dans le mode team active-backup, un skb transmis à une file pouvait être réutilisé après que la file l’avait libéré, entraînant un…

P4 · CVE-2026-99026 — Une voie d’émission broadcast de l’interface team ne libérait pas le skb lorsqu’aucun port n’était éligible, ce qui pouvait retenir le skb…

P4 · CVE-2026-99025 — Un vidage Netlink des flux Open vSwitch pouvait traiter une charge excessive de softirqs dans le contexte du thread de vidage et…

P4 · CVE-2026-99024 — Le pilote OP-TEE enregistrait les périphériques TEE avant que la structure `optee` soit entièrement initialisée. Une ouverture pendant cette fenêtre pouvait utiliser…

P4 · CVE-2026-99023 — Le séquenceur d’alimentation PCIe M.2 ne libérait pas le tableau alloué par `of_regulator_bulk_get_all()`. Le correctif ajoute la libération explicite de ce tableau.

P4 · CVE-2026-99022 — Les registres HRST et CLIRQ du régulateur LTC3676 sont des registres de commande en écriture seule, mais leur lecture déclenchait respectivement une…

P4 · CVE-2026-99021 — `of_regulator_bulk_get_all()` retournait des entrées dont le nom d’alimentation n’était pas initialisé. Un chemin d’erreur utilisant ce nom pouvait accéder à une mémoire…

P4 · CVE-2026-99020 — Les descripteurs des régulateurs TPS65224 BUCK2–4 et TPS652G1 indiquaient quatre plages linéaires alors que le tableau n’en contenait que deux. Une recherche…