Sécurité

P4 · CVE-2026-98224 — Lorsque call_mmap_prepare() échouait après la comptabilisation de mémoire, le chemin d’abandon ne défaisait pas correctement cette comptabilisation. Le correctif distingue les chemins…

P4 · CVE-2026-98223 — Fault-around pouvait mapper des folios dropbehind sans passer par le chemin normal qui efface leur état dropbehind; ceux déjà mappés pouvaient ensuite…

P4 · CVE-2026-98222 — encrypted_key_alloc() stockait dans un u16 une longueur calculée à partir de plusieurs chaînes et données; un dépassement pouvait tronquer la taille d’allocation…

P4 · CVE-2026-98221 — tpm2_load_cmd() effectuait ses contrôles de limites à partir de la taille ASN.1 plutôt que de la taille du blob décodé. Le correctif…

P4 · CVE-2026-98220 — Des wrappers kfunc de sched_ext pouvaient appeler scx_error() avec un scheduler nul pour certaines tâches, notamment des tâches terminées ou idle, ce…

P4 · CVE-2026-98219 — Dans sched_ext, les opérations du scheduler pouvaient devenir visibles avant le passage à l’état SCX_ENABLING; une erreur BPF survenant dans cet intervalle…

P4 · CVE-2026-98218 — i2c_atr_add_adapter() enregistrait le pointeur d’un adaptateur avant l’appel à i2c_add_adapter(); si cet appel échouait, le canal était libéré mais le pointeur restait…

P4 · CVE-2026-98217 — En cas d’échec de l’enregistrement sysfs d’un arbre pkey, le pilote IB/mlx4 libérait les kobjects parents sans effacer les pointeurs conservés dans…

P4 · CVE-2026-98216 — Une erreur d’arithmétique de pointeur et une mauvaise sélection de page dans le chemin mmap de PIO_CRED pouvaient provoquer un accès mémoire…

P4 · CVE-2026-98215 — Pour des fichiers de support imbriqués, SELinux pouvait conserver le SID du mounter plutôt que celui de l’utilisateur ayant ouvert le fichier…