Le journal DFS
Sécurité
-
Linux MACsec : initialisation de la SecY avant l’enregistrement du périphérique
P4 · CVE-2026-98929 — Lors de l’enregistrement d’un périphérique MACsec, des notifications réseau pouvaient consulter la SecY avant son initialisation et exposer des attributs non initialisés,…
-
Linux KVM arm64 : cycle de vie corrigé pour les MMU imbriquées
P4 · CVE-2026-98927 — Une erreur de cycle de vie dans KVM arm64 imbriqué pouvait déplacer le tableau `nested_mmus` pendant qu’un vCPU exécutait un contexte L2,…
-
Linux : correction du verrouillage RCU dans netfilter/ipset
P4 · CVE-2026-98899 — Le changement corrige le placement des protections RCU dans ipset : le verrou RCU n’est pas nécessaire lors de l’incrément du compteur…
-
Linux : ne pas planifier le travail thermique si sa file n’est pas initialisée
P4 · CVE-2026-98898 — Lorsque la gestion dynamique de l’alimentation est désactivée avec amdgpu.dpm=0, la file de travail thermique n’est pas initialisée, mais le pilote pouvait…
-
Linux : attente prolongée lors des ruptures de bail ksmbd
P4 · CVE-2026-98897 — ksmbd conservait un verrou en lecture pendant l’attente d’un acquittement de rupture de bail, alors que le chemin de fermeture du client…
-
Linux : risque d’utilisation après libération lors du hotplug Thunderbolt
P4 · CVE-2026-98896 — Un événement hotplug traité en différé pouvait utiliser le domaine Thunderbolt après sa suppression, créant un risque d’utilisation après libération. Le correctif…
-
Linux : entrée périmée possible dans la liste miss des tables mlx5 HWS
P4 · CVE-2026-98895 — Lors de la destruction d’une table mlx5 HWS, une entrée la référençant pouvait rester dans la liste de sa table miss, laissant…
-
Linux : blocage possible sur entrée CPER corrompue dans drm/amd/ras
P4 · CVE-2026-98894 — La gestion de débordement du tampon circulaire CPER pouvait rester bloquée si une entrée corrompue produisait une mise à jour du pointeur…
-
Linux : contrôle de taille des notifications SENSOR_UPDATE SCMI
P4 · CVE-2026-98893 — Le parseur SENSOR_UPDATE du pilote SCMI interprétait les relevés attendus sans s’assurer que le message reçu contenait le tableau complet. Le correctif…
-
Linux : validation de la taille des événements BASE_ERROR_EVENT SCMI
P4 · CVE-2026-98892 — Le parseur d’événements BASE_ERROR_EVENT de SCMI utilisait le nombre de rapports annoncé sans vérifier que la charge utile contenait toutes les entrées,…