Le journal DFS
Sécurité
-
Linux : état Btrfs incohérent après échec de reconstruction de l’arbre d’espace libre
P4 · CVE-2026-98244 — Lors d’un échec de reconstruction de l’arbre d’espace libre Btrfs, certains chemins laissaient actif l’indicateur BTRFS_FS_CREATING_FREE_SPACE_TREE. Le correctif le réinitialise sur tous…
-
Linux : protection RCU insuffisante dans dma-fence
P3 · Élevée · CVE-2026-98243 — Après signalement d’une fence DMA, certaines implémentations pouvaient perdre la protection RCU sur une chaîne retournée, avec un risque d’utilisation…
-
Linux : troncature de longueur dans la conversion dma-buf en table SG
P4 · CVE-2026-98242 — Le code dma-buf convertissant un vecteur physique en table SG pouvait tronquer à 32 bits une longueur IOVA cumulée supérieure à 4…
-
Linux : lecture hors limites dans les chemins d’erreur IPv6/XFRM
P3 · Élevée · CVE-2026-98241 — Les chemins d’erreur IPv6/XFRM pouvaient interpréter un socket de requête TCP comme un socket IPv6 complet et lire au-delà de…
-
Linux : panic possible lors de l’analyse d’options Geneve dans ip_tunnel
P4 · CVE-2026-98240 — Dans ip_tunnel, la longueur des options Geneve était utilisée avant l’initialisation du compteur correspondant, ce qui pouvait conduire à une copie dans…
-
Linux : use-after-free dans le traitement RX du pilote lan743x
P3 · Élevée · CVE-2026-98239 — Lors de la réception d’un paquet réparti sur plusieurs buffers, le chemin de validation de somme de contrôle pouvait écrire…
-
Linux : accès hors limites dans la réception du pilote WWAN t7xx
P4 · CVE-2026-98238 — Le pilote WWAN t7xx utilisait sans contrôle de bornes l’index réseau fourni dans l’en-tête DPMAIF, alors que le tableau ne contient que…
-
Linux : boucle infinie possible lors du parcours des NDP MHI WWAN MBIM
P4 · CVE-2026-98237 — Le parcours des NDP dans le pilote MHI WWAN MBIM pouvait boucler indéfiniment si un modem fournissait une chaîne cyclique. Le correctif…
-
Linux : fuite potentielle de mémoire noyau dans la réception MHI WWAN MBIM
P4 · CVE-2026-98236 — Le pilote MHI WWAN MBIM ignorait l’échec de copie d’un datagramme et pouvait transmettre au réseau un skb contenant des données non…
-
Linux traffic control : références retenues après un échec de suppression groupée
P4 · CVE-2026-98235 — Lors d’une suppression groupée d’actions de trafic, l’échec de suppression d’une action pouvait empêcher la libération des références temporaires des actions suivantes…