Le journal DFS
Sécurité
-
DSA-6558-1 : mise à jour de sécurité pour curl
P4 — Debian a publié une mise à jour de curl corrigeant un use-after-free lors du traitement, par un serveur, d’un HTTP/2 RST_STREAM reçu pendant un…
-
DSA-6559-1 : mise à jour de sécurité pour Buildstream
P4 — Debian a publié une mise à jour de Buildstream pour corriger une validation insuffisante des sources tar, qui pouvait permettre l’écriture de fichiers sur…
-
DSA-6560-1 : mise à jour de sécurité pour Firefox ESR
P4 — Debian a publié une mise à jour de Firefox ESR pour corriger plusieurs problèmes pouvant conduire à l’exécution de code arbitraire, à une évasion…
-
DSA-6561-1 : mise à jour de sécurité pour SOGo
P4 — Debian a publié une mise à jour de SOGo corrigeant plusieurs vulnérabilités susceptibles de permettre du XSS, une injection de commandes shell, l’empoisonnement de…
-
Linux : correction d’un risque d’interblocage dans RDMA uverbs
P4 · CVE-2026-98431 — Dans RDMA uverbs, l’ordre d’acquisition de mmap_lock et disassociation_lock pouvait créer une dépendance circulaire et un interblocage. Le correctif supprime disassociation_lock et…
-
Linux : protection des files d’administration du pilote RDMA EFA
P4 · CVE-2026-98430 — Dans le pilote RDMA EFA, le gestionnaire d’interruption de gestion pouvait accéder aux files d’administration avant leur construction ou après leur destruction.…
-
Linux : protection des ressources EQ du pilote RDMA EFA
P4 · CVE-2026-98429 — Dans le pilote RDMA EFA, le gestionnaire d’interruption de complétion pouvait accéder à l’état EQ et au tampon DMA avant leur initialisation…
-
Linux : correction de la gestion des URB du pilote USB 6fire
P4 · CVE-2026-98428 — Le pilote USB 6fire utilisait des URB intégrés à des structures, ce qui pouvait entraîner une utilisation après libération lorsque leur libération…
-
Linux : prévention d’un soft lockup dans CoDel
P4 · CVE-2026-98427 — Avec un intervalle CoDel suffisamment petit, l’étape de contrôle pouvait s’arrondir à zéro et faire tourner la boucle de suppression sans progression,…
-
Linux : correction d’une fuite d’IRQ MSI-X dans mwifiex
P4 · CVE-2026-98426 — Dans le nettoyage d’une erreur MSI-X du pilote mwifiex, le mauvais identifiant était fourni à free_irq(), ce qui pouvait empêcher la libération…