Le journal DFS
Sécurité
-
Linux PowerPC : corruption du masque d’interruptions lors du rejeu
P4 · CVE-2026-98395 — Sur PowerPC, la sortie d’une interruption rejouée pouvait corrompre `irq_soft_mask` en effaçant le bit indiquant que les interruptions PMI sont désactivées. Cela…
-
Linux : busy-wait lors d’une lecture AF_UNIX de longueur nulle
P4 · CVE-2026-98394 — Dans AF_UNIX, une lecture bloquante avec `recv(0, MSG_PEEK)` pouvait tourner en boucle si le dernier skb de la file était un message…
-
Linux : dépassement de longueur UDP avec IPv4 et MTU élevée
P4 · CVE-2026-98393 — Un dépassement de la longueur UDP pouvait se produire avec IPv4 lorsque PMTU discovery était réglé sur `IP_PMTUDISC_PROBE` et qu’un paquet était…
-
Linux : correction d’un dépassement de borne dans le pilote Bluetooth Intel PCIe
P4 · CVE-2026-98392 — Une vérification de borne incorrecte dans le pilote Bluetooth Intel PCIe pouvait laisser passer un index égal au nombre d’entrées de la…
-
Linux : maintien d’une référence runtime PM pendant le traitement des défauts de page Xe
P4 · CVE-2026-98391 — Pendant la destruction d’une machine virtuelle Xe, des défauts de page devenus obsolètes pouvaient rester en file après la libération de la…
-
Linux : correction d’une division par zéro dans le calcul de la topologie AMD
P4 · CVE-2026-98390 — Le code du noyau pouvait calculer à zéro le nombre de racines par nœud sur certains systèmes virtualisés, puis provoquer une division…
-
Linux : évite un changement prématuré du profil de puissance pendant la reprise du GPU AMD
P4 · CVE-2026-98389 — Lors de la reprise après une réinitialisation du GPU, une tâche différée pouvait changer le profil de puissance graphique avant la fin…
-
Linux : réduction du risque de blocage lors de exec et de la fermeture des descripteurs
P4 · CVE-2026-98388 — Le traitement de fermeture des descripteurs marqués close-on-exec pouvait attendre une réponse du système de fichiers alors que exec_update_lock était détenu. Le…
-
Linux : vérification des erreurs de parcours dans le chiffrement AES s390
P4 · CVE-2026-98387 — Le traitement des retours de skcipher_walk_virt() dans aes_s390 ne vérifiait pas correctement les échecs avant d’entrer dans les boucles de traitement. Le…
-
Linux : correction de l’accès mémoire à l’anneau de requêtes QLAFX00
P4 · CVE-2026-98386 — La remise à zéro d’un emplacement de l’anneau de requêtes QLAFX00 utilisait memset() sur une mémoire mappée pour les entrées-sorties du périphérique.…