Le journal DFS
Sécurité
-
Linux : suppression d’un avertissement lors du scan IBSS
P4 · CVE-2026-98425 — mac80211 émettait un avertissement si un IBSS n’avait plus de canal autorisé pour lancer un scan, situation possible après un changement de…
-
Linux : retour arrière en cas d’échec du renommage du wiphy
P4 · CVE-2026-98424 — Lors d’un changement d’espace de noms réseau, l’échec du renommage du wiphy pouvait laisser les interfaces et le wiphy dans des espaces…
-
Linux : synchronisation de l’arrêt de mac80211_hwsim
P4 · CVE-2026-98423 — Une course entre l’arrêt d’une radio hwsim et la remise de trames à mac80211 pouvait déclencher un avertissement du noyau. Le correctif…
-
Linux mac80211 : réinitialiser le compteur AP_VLAN à l’arrêt
P4 · CVE-2026-98422 — Lors de la remise en service répétée d’une interface AP_VLAN, le compteur d’espace de fin nécessaire au chiffrement pouvait être incrémenté sans…
-
Linux mac80211 : exiger une station homologue pour la confirmation TDLS
P4 · CVE-2026-98421 — mac80211 pouvait accepter une confirmation de configuration TDLS pour une station qui n’existait pas encore comme station TDLS. Le correctif limite ce…
-
Linux ksmbd : respecter l’expiration des sessions SMB
P4 · CVE-2026-98420 — ksmbd pouvait supprimer une session SMB encore valide après une courte période d’inactivité lors d’une nouvelle négociation SessionSetup, confondant inactivité et expiration…
-
Linux : corriger une écriture hors limites dans drop_monitor
P4 · CVE-2026-98419 — `reset_per_cpu_data()` calculait une taille incluant l’en-tête d’attribut netlink, puis écrivait cette taille à partir de la zone de données de l’attribut. Cela…
-
Linux : supprimer un avertissement de migration erroné pour les donneurs proxy
P4 · CVE-2026-98418 — L’exécution proxy peut déplacer le contexte d’ordonnancement d’un donneur bloqué vers le processeur du détenteur du verrou, même lorsque le donneur est…
-
Linux : rejeter les offsets d’en-tête ESP-in-TCP non représentables
P4 · CVE-2026-98417 — Le traitement ESP-in-TCP pouvait transmettre à XFRM un décalage d’en-tête de transport impossible à représenter après la suppression de l’enveloppe TCP. Le…
-
Linux : éviter un déréférencement nul dans le pilote TI K3 UDMA
P4 · CVE-2026-98416 — Dans le pilote TI K3 UDMA, un échec d’allocation de la liste des flux RX pouvait conduire le chemin de nettoyage à…