Sécurité

P4 · CVE-2026-98959 — Le remplacement d’un attribut étendu Btrfs pouvait corrompre un élément lorsque plusieurs attributs partageaient le même élément et que la nouvelle valeur…

P4 · CVE-2026-98958 — Pour un pair MLO, les trames pouvaient être comptabilisées sur le WCID d’un lien et leur achèvement décompté sur un autre, faisant…

P4 · CVE-2026-98957 — Lors du retrait d’un périphérique MT7915, le pilote pouvait détruire NAPI de réception sans l’avoir désactivé au préalable. Le correctif désactive RX…

P4 · CVE-2026-98956 — Le pilote audio ADAU1372 utilisait `gpiod_set_value()` pour piloter une GPIO qui peut dormir, ce qui déclenchait un avertissement avec certains fournisseurs GPIO.…

P4 · CVE-2026-98955 — Une conversion en `u16` avant comparaison pouvait tronquer `skb->len` ou `hlen` et produire un offset `thoff` incorrect pour les paquets volumineux. Le…

P4 · CVE-2026-98954 — Certains paquets GSO pouvaient contourner la dissection et la validation attendues, notamment lorsque `skb->network_header` valait zéro. Cela pouvait laisser un en-tête de…

P4 · CVE-2026-98953 — La programmation répétée d’un travail de notification déjà en attente pouvait prendre des références supplémentaires sur `devlink_rel` sans les libérer. Le correctif…

P4 · CVE-2026-98952 — Le chemin de réception PFCP pouvait lire le SEID de huit octets sans vérifier que cette partie du paquet était linéaire et…

P4 · CVE-2026-98951 — Avec une requête `PTRACE_SETREGSET` de longueur courte, des zones de registres RISC-V restaient partiellement non initialisées et pouvaient être validées puis copiées…

P4 · CVE-2026-98950 — Une troncature en `u16` de la longueur d’en-tête pouvait fausser les offsets `nhoff` et `thoff` lors de la dissection BPF des paquets.…