Le journal DFS
Sécurité
-
Linux : mauvaise page utilisée dans le chemin highmem de swiotlb
P3 · Élevée · CVE-2026-98254 — Pour les synchronisations DMA partielles, `swiotlb_bounce()` pouvait combiner le PFN de l’adresse initiale avec le décalage de l’adresse ajustée et…
-
Linux : use-after-free lors de jointures multicast RDMA concurrentes
P3 · Élevée · CVE-2026-98253 — En cas d’échec de `copy_to_user()` après une jointure multicast RDMA, des opérations concurrentes de jointure et de départ pouvaient libérer…
-
Linux : défaut de compteur de références dans le cœur RDMA
P3 · Élevée · CVE-2026-98252 — Dans `iwpm_get_nlmsg_request()`, une requête était publiée dans la liste globale avant l’initialisation de son compteur de références, permettant à un…
-
Linux : risque d’utilisation après libération des labels conntrack Open vSwitch
P3 · Élevée · CVE-2026-98251 — L’ajout de l’extension de labels à une entrée conntrack déjà confirmée pouvait déplacer et libérer le bloc d’extensions alors qu’un…
-
Linux nfsd : traitement incorrect de NFSEXP_PNFS via netlink
P4 · CVE-2026-98250 — Le chemin netlink de nfsd ne gérait pas correctement le drapeau `NFSEXP_PNFS` après une modification de la vérification des dispositions bloc. Le…
-
Linux arm64 : vecteurs d’exception mal réinstallés après hibernation
P4 · CVE-2026-98249 — À la sortie d’hibernation sur arm64, le code réinstallait les vecteurs d’exception sans transmettre les arguments attendus par l’hyperviseur. Le correctif transmet…
-
Linux arm64 : largeur incorrecte des opérations per-CPU LSE
P4 · CVE-2026-98248 — Sur arm64, certaines opérations per-CPU LSE sur des types de 8 ou 16 bits utilisaient une largeur mémoire de 32 bits. Le…
-
Linux : lecture hors limites dans le parseur des codecs Bluetooth
P4 · CVE-2026-98247 — Le parseur des codecs Bluetooth pouvait lire le nombre de codecs fournisseurs au-delà des données reçues si la réponse du contrôleur était…
-
Linux : lecture après libération dans la liste des codecs Bluetooth
P4 · CVE-2026-98246 — Une course entre la fermeture d’un périphérique Bluetooth et la lecture des codecs via `getsockopt` pouvait provoquer une lecture après libération. Le…
-
Linux : use-after-free possible lors d’un parcours Btrfs de la racine de validation
P4 · CVE-2026-98245 — Btrfs parcourait la racine de validation sans verrouiller celle-ci, ce qui permettait à une validation concurrente de la remplacer et de la…