Sécurité

P4 · CVE-2026-98352 — Une connexion RTRS interrompue pouvait laisser des crédits de CQ empruntés dans le pool partagé. Le correctif empêche un traitement ADDR_RESOLVED concurrent…

P4 · CVE-2026-98351 — Lorsque le lien simulé était déconnecté, virt_wifi_start_xmit() abandonnait le paquet sans libérer son skb. Le correctif libère le skb avant de retourner…

P4 · CVE-2026-98350 — Le pilote brcmfmac cyw pouvait transmettre au firmware des données d’authentification non initialisées et omettre le PMKID fourni. Le correctif initialise l’état…

P4 · CVE-2026-98349 — Des balises beacon ou réponses probe trop courtes pouvaient entraîner une lecture hors limites du tampon de réception. Le correctif rejette les…

P4 · CVE-2026-98348 — Des réponses d’association trop courtes pouvaient faire lire le parseur au-delà du tampon reçu. Le correctif rejette la trame avant l’accès aux…

P4 · CVE-2026-98347 — Une course pendant le vidage multicast pouvait rétablir l’état OPER_UP après l’arrêt de l’interface et bloquer son démontage. Le correctif utilise un…

P4 · CVE-2026-98346 — Un ordre de vérification incorrect peut provoquer un plantage lorsque la fonction reçoit un wdev sans netdev. Le correctif évite d’interroger le…

P4 · CVE-2026-98345 — Une trame ressemblant à un paquet IP mais trop courte pouvait conduire cfg80211_classify8021d() à lire incorrectement le champ DS, avec une valeur…

P4 · CVE-2026-98334 — Le démarrage d’un point d’accès pouvait échouer après l’activation de l’état beacon, qui restait alors incohérent. Le correctif réinitialise cet état sur…

P4 · CVE-2026-98333 — Si la première interface échouait à monter, l’état du voyant radio et son temporisateur pouvaient rester actifs. Le correctif annule l’état du…