Sécurité

P3 · Élevée · CVE-2026-99002 — Le pilote vmwgfx ne validait pas la valeur de pitch fournie par l’espace utilisateur avant de copier des données de…

P3 · Élevée · CVE-2026-98999 — Lorsqu’un framebuffer effectuait le dernier désépinglage d’un objet xe, l’entrée pinned_link pouvait rester dans une liste après la libération de…

P3 · Élevée · CVE-2026-98995 — Lors du déplacement d’un montage, le pointeur overmount de l’ancien parent pouvait rester dirigé vers le montage déplacé. Le correctif…

P3 · Élevée · CVE-2026-98993 — Un montage cloné pouvait hériter du marqueur MNT_UMOUNT d’un montage précédemment démonté. Le correctif traite ce marqueur comme un indicateur…

P3 · Élevée · CVE-2026-98991 — Une entrée de notification de montage pouvait être ajoutée plusieurs fois à une liste, puis laisser cette liste pointer vers…

P3 · Élevée · CVE-2026-98978 — Le mécanisme d’expiration des sous-montages pouvait expirer un montage verrouillé, contrairement à la protection attendue contre la révélation des répertoires…

P3 · Élevée · CVE-2026-98976 — Lors de la propagation de montages, le noyau pouvait transférer le verrou MNT_LOCKED du montage couvrant vers une copie propagée…

P3 · Élevée · CVE-2026-98975 — XFS pouvait déplacer ou effacer l’indicateur reflink lors d’un échange de mappings alors que des blocs partagés subsistaient au-delà de…

P3 · Élevée · CVE-2026-98974 — La gestion de XFS_IOC_EXCHANGE_RANGE avec TO_EOF pouvait calculer incorrectement les tailles de fichiers lors d’un échange commençant à un décalage…

P3 · Élevée · CVE-2026-98988 — Un utilisateur non privilégié dans l’espace de noms de montage source pouvait créer un nouvel espace de noms par open_tree()…