Sécurité

P4 · CVE-2026-98405 — Le client SMB du noyau ne vérifiait pas que la longueur annoncée par le serveur pour les SID POSIX restait dans les…

P4 · CVE-2026-98404 — Le pilote virtio-gpu pouvait renvoyer un pointeur NULL là où le chemin d’appel attendait un pointeur d’erreur, ce qui pouvait entraîner un…

P4 · CVE-2026-98403 — Une commande de démarrage s390 presque à la taille maximale pouvait provoquer une écriture hors limites lors de l’ajout d’un paramètre IPL.…

P4 · CVE-2026-98402 — Le tracepoint `icmp_send` pouvait lire un en-tête UDP sans vérifier que le paquet était UDP ; certains chemins d’appel ne définissaient pas…

P4 · CVE-2026-98400 — Sur s390, `set_os_info_reipl_block()` pouvait déréférencer un bloc re-IPL NULL lors d’un kdump pour certains types d’IPL sans bloc de paramètres. Le correctif…

P4 · CVE-2026-98399 — Sur s390, `dump_reipl_run()` pouvait déréférencer un bloc de paramètres re-IPL NULL pour certains types d’IPL, lors de la préparation des champs lowcore…

P4 · CVE-2026-98398 — Lockdep pouvait réutiliser une entrée `class_cache` devenue obsolète après la suppression d’une classe de verrou, produisant un indice de classe invalide ou…

P4 · CVE-2026-98397 — Le pilote des tablettes Android x86 conservait un pointeur vers un périphérique sans maintenir sa référence, ce qui pouvait entraîner un use-after-free…

P4 · CVE-2026-98396 — Sur PowerPC, KUAP était réactivé trop tôt pendant la préparation du retour en espace utilisateur, alors que des routines de sortie spécifiques…