Le journal DFS
Sécurité
-
Linux Intel Xe : protection des calculs de temporisation contre division par zéro et débordements
P4 · CVE-2026-98919 — Dans le pilote Intel Xe, adjust_idledly() pouvait diviser par zéro lorsque l’horloge de référence était inconnue et effectuer des calculs susceptibles de…
-
Linux arm64 : alignement de l’adresse utilisée par DAMON dans le parcours des pages
P4 · CVE-2026-98918 — Sur arm64, DAMON pouvait transmettre une adresse non alignée à la fonction de parcours des tables de pages ; dans certaines conditions,…
-
Noyau Linux parISC : augmentation de la taille de pile noyau
P4 · CVE-2026-98917 — La fiche CVE publiée le 23 octobre décrit une modification du noyau Linux parISC visant à augmenter à 32 Ko la pile…
-
Linux : validation du mode beaconing pour le changement de couleur Wi-Fi
P4 · CVE-2026-98916 — La demande de changement de couleur Wi-Fi pouvait appeler le pilote avec un lien qui n’émettait pas de balises beacon. Le correctif…
-
Linux : désenregistrement correct du périphérique video-i2c
P4 · CVE-2026-98915 — À la suppression du pilote video-i2c, l’utilisation de video_unregister_device() ne déconnectait pas correctement la file vb2 alors que le pilote utilise vb2_fop_release().…
-
Linux : limitation de la profondeur d’imbrication des tables ATOM AMDGPU
P4 · CVE-2026-98914 — Le noyau Linux limite à 32 niveaux l’imbrication des tables de commandes ATOM du pilote AMDGPU. Au-delà, le traitement renvoie `-ELOOP` ;…
-
Linux : libération de la référence PTP en cas d’échec de `nicvf_probe()`
P4 · CVE-2026-98913 — Le noyau Linux corrige une fuite de référence au périphérique PCI PTP dans `nicvf_probe()` du pilote ThunderX. Le correctif libère cette référence…
-
Linux : vérification correcte de la taille des événements lus par le séquenceur OSS ALSA
P4 · CVE-2026-98912 — Le noyau Linux corrige la vérification de la taille des événements dans les lectures OSS du séquenceur ALSA. Le correctif refuse un…
-
Linux : correction du chemin d’erreur de réception DPAA2
P4 · CVE-2026-98911 — Le chemin d’erreur de réception du commutateur DPAA2 pouvait libérer un descripteur de trame avec une fonction prévue pour les descripteurs d’émission,…
-
Linux : annulation complète de l’activation du piège de débogage KFD en cas d’erreur de copie
P4 · CVE-2026-98910 — Le noyau Linux corrige l’échec de copie vers l’espace utilisateur pendant l’activation d’un piège de débogage AMD KFD. Le correctif annule l’activation…