Le journal DFS
Sécurité
-
Linux Netlink : accès concurrent à un tampon de groupes libéré
P4 · CVE-2026-98284 — Les lecteurs sans verrou des groupes Netlink peuvent accéder à un tampon libéré lors de son redimensionnement; le lecteur de diagnostic peut…
-
Linux KVM PowerPC : UAF dans le traitement des invités imbriqués
P4 · CVE-2026-98283 — Dans KVM PowerPC Book3S HV, l’itération des invités imbriqués peut conserver un pointeur sans référence après avoir relâché `mmu_lock`; un vCPU concurrent…
-
Linux PowerPC IOMMU : validation incomplète de la plage IOBA
P4 · CVE-2026-98282 — La validation de l’adresse IOBA pour l’IOMMU PowerPC ignorait le nombre de pages demandé et vérifiait à tort une seule page. Le…
-
Linux futex : allocation de la table privée manquante avec vfork()
P4 · CVE-2026-98281 — Le noyau doit aussi créer une table de hachage privée de futex lors de `vfork()`, car l’espace mémoire peut être accédé par…
-
Linux xe I2C : risque d’UAF lors du retrait du pilote
P4 · CVE-2026-98280 — Lors du retrait du pilote xe I2C, la structure `xe_i2c` peut être libérée avant la désactivation de l’interruption SGUnit, laissant une fenêtre…
-
Linux Btrfs : échec du nettoyage verity en cas de quota ou d’espace insuffisant
P4 · CVE-2026-98279 — Si l’activation de verity échoue faute de quota ou d’espace, le nettoyage de rollback peut échouer à son tour et forcer le…
-
Linux : un parcours de transfert en boucle déclenche un avertissement noyau
P4 · CVE-2026-98278 — Une route de tunnel qui revient vers le tunnel lui-même peut faire échouer la progression du parcours de transfert et déclencher un…
-
Linux fbnic : des paquets transmis peuvent rester bloqués après un abandon en fin de rafale
P4 · CVE-2026-98277 — Dans le pilote Ethernet fbnic, si le dernier paquet d’une rafale est abandonné, le pilote peut omettre la notification matérielle pour les…
-
Linux : course sur les indicateurs de socket pouvant provoquer une UAF UDP
P4 · CVE-2026-98276 — Une course entre `SIOCGSTAMPNS_NEW` et `bind()` peut effacer le bit `SOCK_RCU_FREE` et provoquer une utilisation après libération d’un socket UDP. Le correctif…
-
CVE-2026-98275 — Linux : acquittement incorrect d’une interruption RX Cortina
P4 · CVE-2026-98275 — Le pilote Ethernet Cortina acquittait une interruption de dépassement RX avec un bit provenant d’un autre registre, et pouvait donc acquitter le…