Le journal DFS
Sécurité
-
CVE-2026-98274 — Linux : conflit entre PSP et les couches TCP ULP
P4 · CVE-2026-98274 — PSP et les couches TCP ULP pouvaient entrer en conflit dans l’utilisation de l’état `skb->decrypted` et de `sk_validate_xmit_skb()`. Le correctif rend PSP…
-
CVE-2026-98273 — Linux : plantage possible avec kprobes sur une instruction CS CALL
P4 · CVE-2026-98273 — La simulation d’une instruction `CS CALL` par kprobes supposait à tort une longueur de cinq octets, alors que cette instruction en occupe…
-
CVE-2026-98272 — Linux : accès hors limites dans les pools du pilote mvpp2
P4 · CVE-2026-98272 — Une modification du MTU pouvait activer le mode de pools par processeur sans vérifier que le nombre de pools tenait dans les…
-
CVE-2026-98271 — Linux : offsets d’en-tête obsolètes après pskb_carve()
P4 · CVE-2026-98271 — Après certaines opérations `pskb_carve()`, des offsets d’en-tête obsolètes pouvaient désigner des données absentes, notamment lors du traitement et de la purge de…
-
CVE-2026-98270 — Linux : déréférencement nul dans le gestionnaire RAS AMDGPU
P4 · CVE-2026-98270 — Un gestionnaire d’interruption AMDGPU pouvait déréférencer des pointeurs `ras` ou `obj` nuls pendant une fenêtre d’initialisation, entraînant un plantage en contexte d’interruption…
-
CVE-2026-98269 — Linux : transaction Btrfs non annulée après un échec
P4 · CVE-2026-98269 — Lors d’un échec de mise à jour d’inode pendant une opération de suppression de trou ou de reflink, la transaction Btrfs n’était…
-
CVE-2026-98268 — Linux : déréférencement nul lors de la fermeture d’un événement perf
P4 · CVE-2026-98268 — La fermeture d’une connexion perf après le déchargement d’un module pouvait provoquer un déréférencement d’un pointeur PMU nul et faire planter le…
-
CVE-2026-98267 — Linux : mise à jour incorrecte de la taille des fichiers 9P
P4 · CVE-2026-98267 — Le client 9P ne mettait pas toujours à jour `i_size` et `remote_i_size` après une écriture ayant agrandi le fichier distant. Le correctif…
-
CVE-2026-98266 — Linux : risque d’utilisation après libération dans ALSA
P4 · CVE-2026-98266 — Un défaut de gestion de durée de vie pouvait provoquer une utilisation après libération de `card->dev` lors de la libération asynchrone d’une…
-
Linux — écriture hors limites dans le feedback implicite USB audio
P4 · CVE-2026-98265 — Avec le retour de feedback implicite USB audio, le nombre de paquets adopté depuis le point de synchronisation pouvait dépasser le nombre…