Le journal DFS
Sécurité
-
Linux : limiter les opérations TDLS aux pairs TDLS
P4 · CVE-2026-98332 — La routine TDLS pouvait traiter la station du point d’accès comme un pair TDLS, puis provoquer des avertissements lors de son retrait.…
-
Linux : retrait des interfaces mac80211 lors du désenregistrement du netdev
P4 · CVE-2026-98331 — Un netdev pouvait être désenregistré sans être retiré de la liste locale des interfaces mac80211, notamment après un échec lors de la…
-
Linux : gestion du wiphy lors de la destruction d’un espace de noms réseau
P4 · CVE-2026-98330 — Lors de la destruction d’un espace de noms réseau, l’échec du déplacement d’un wiphy pouvait le laisser associé à un pointeur d’espace…
-
Linux : rejet des trames injectées trop larges pour le contexte de canal
P4 · CVE-2026-98329 — mac80211 transmettait au pilote des trames injectées sur une interface moniteur même si leur largeur de bande dépassait celle du contexte de…
-
Linux : prise en compte de la capacité HE 6 GHz dans la longueur des éléments de scan
P4 · CVE-2026-98328 — La longueur des éléments IE de scan ne tenait pas compte de la capacité HE 6 GHz présente dans les requêtes de…
-
Linux : réinitialisation de l’état CSA à la sortie d’un maillage
P4 · CVE-2026-98327 — Quitter un réseau maillé pendant un changement de canal en attente pouvait laisser allouées des données CSA et conserver un état incohérent.…
-
Linux : libération du contexte de canal après échec du démarrage d’un maillage
P4 · CVE-2026-98326 — Un échec de démarrage d’un maillage pouvait laisser un contexte de canal alloué, puis provoquer un avertissement lors du retrait de l’interface.…
-
Linux mac80211 : traitement des échecs de construction d’en-tête TX
P4 · CVE-2026-98325 — Dans mac80211, des échecs de construction d’en-tête TX n’initialisaient pas assez tôt les informations de contrôle du paquet, ce qui empêchait un…
-
Linux : corriger le sous-décompte des références DMA
P4 · CVE-2026-98344 — dma_chan_put() décrémentait systématiquement la référence du périphérique, même lorsque dma_chan_get() avait emprunté un chemin rapide sans l’incrémenter. Le correctif ne décrémente cette…
-
Linux : éviter un use-after-free dans dma_chan_put()
P4 · CVE-2026-98343 — Après la libération du dernier DMA device, dma_chan_put() pouvait encore lire son champ owner pour appeler module_put(), provoquant un use-after-free. Le correctif…