Le journal DFS
Sécurité
-
Linux — accès possible à la mémoire des virtqueues libérée dans ALSA virtio
P4 · CVE-2026-98264 — Le pilote ALSA virtio supprimait les virtqueues avant de réinitialiser le périphérique, alors que celui-ci pouvait encore accéder à la mémoire des…
-
Linux — champ de type non initialisé dans le pilote audio rt712-sdca-dmic
P4 · CVE-2026-98263 — Le pilote rt712-sdca-dmic pouvait transmettre une configuration de flux dont le champ type n’avait pas été initialisé. Le correctif initialise la structure…
-
Linux — contrôleur AHCI inutilisable avec la configuration DMA 32 bits
P4 · CVE-2026-98262 — Un changement imposant le DMA 32 bits pouvait empêcher le contrôleur JMicron JMB585 de fonctionner correctement au sondage du pilote. Le correctif…
-
Linux — utilisation après libération dans la gestion des canaux CIFS
P4 · CVE-2026-98261 — Dans le client CIFS, le chemin de désactivation d’un canal secondaire pouvait libérer le canal et le serveur principal, puis continuer à…
-
Linux — utilisation après libération d’un timer CPU lors d’un exec non leader
P4 · CVE-2026-98260 — Après un `exec()` d’un thread non leader, un timer CPU lié à ce thread pouvait rester dans sa file alors que la…
-
Linux — plantage possible lors du traitement d’entrées DAX vides
P4 · CVE-2026-98259 — Avec le stockage DAX, une entrée xarray nulle ou vide pouvait être transmise à dax_to_folio(), ce qui peut provoquer un plantage du…
-
Linux — utilisation après libération dans les timers CPU POSIX
P4 · CVE-2026-98258 — Une course entre l’expiration, la modification et la suppression d’un timer CPU POSIX pouvait libérer un timer alors qu’il figurait encore sur…
-
Linux : blocage des files de travaux RDS en cas d’incompatibilité de protocole
P3 · Élevée · CVE-2026-98257 — En cas de désaccord sur la version de protocole RDS négociée, le gestionnaire RDMA pouvait appeler une destruction synchrone qui…
-
Linux : use-after-free dans une course exec et signaux de minuterie
P3 · Élevée · CVE-2026-98256 — Une course entre `exec()` non-leader et l’envoi de signaux de minuterie POSIX pouvait laisser une entrée de signal référencer une…
-
Linux TCP : les ACK anciens ne doivent pas être acceptés par le chemin rapide
P4 · CVE-2026-98255 — Le chemin rapide TCP pouvait traiter des ACK antérieurs à `SND.UNA` sans passer d’abord par les validations du chemin lent. Le correctif…