Le journal DFS
Sécurité
-
Linux HHF : limite de flux non bornée et croissance mémoire
P4 · CVE-2026-98234 — La discipline de mise en file HHF acceptait une limite `hh_flows_limit` sans borne supérieure. Une valeur excessive pouvait permettre l’allocation d’une structure…
-
Linux packet : créneau RX bloqué après une erreur d’en-tête VNET
P4 · CVE-2026-98233 — Lorsqu’une erreur de conversion de l’en-tête VNET survenait dans un anneau TPACKET V1 ou V2, le noyau ne libérait pas le créneau…
-
Linux SCSI : validation insuffisante des longueurs MODE SENSE
P4 · CVE-2026-98232 — Le noyau ne validait pas correctement les longueurs MODE SENSE avant de localiser une page de mode ATA dans un tampon de…
-
Linux XFRM : course dans la libération des états de périphérique
P4 · CVE-2026-98231 — La collecte différée des états XFRM d’un périphérique pouvait entrer en concurrence avec le worker de collecte des états et libérer le…
-
Linux : use-after-free dans la suppression des états XFRM
P3 · Élevée · CVE-2026-98230 — Une seconde suppression de l’état XFRM pouvait écrire via un pointeur empoisonné, provoquant une corruption mémoire et un use-after-free. Le…
-
Linux XFRM : déréférencement possible d’un état libéré
P4 · CVE-2026-98229 — Dans le traitement d’entrée XFRM, certains chemins pouvaient réinitialiser le `secpath` avant la fin de l’utilisation de l’état XFRM courant. Si sa…
-
Linux MIPS : ordre mémoire insuffisant sur EyeQ/I6500
P4 · CVE-2026-98228 — Sur les processeurs MIPS I6500, les opérations `lld` et `scd` n’assurent pas les garanties d’ordre attendues par `arch_cmpxchg()`. Sans barrières adaptées, une…
-
Linux : fuite de workqueue lors du retrait d’une carte memstick
P4 · CVE-2026-98227 — Le pilote memstick `ms_block` ne détruisait pas sa workqueue lors du retrait d’une carte mémoire. Les insertions et retraits répétés pouvaient ainsi…
-
Linux : collision dans le compteur d’usage du swap
P4 · CVE-2026-98226 — Une collision entre le bit indicateur `SWAP_USAGE_OFFLIST_BIT` et le compteur d’usage du swap peut fausser les statistiques et corrompre la gestion de…
-
Linux : identifiant de shrinker invalide avec cgroup.memory=nokmem
P4 · CVE-2026-98225 — Avec cgroup.memory=nokmem, l’identifiant du shrinker restait à zéro alors qu’aucun identifiant valide n’avait été alloué; l’ajout d’un folio pouvait alors tenter de…