Le journal DFS
Sécurité
-
CVE-2026-98130 — Linux SCTP : course TOCTOU lors du réarmement d’un temporisateur
P3 · Élevée · CVE-2026-98130 — Une course TOCTOU dans SCTP pouvait réarmer un temporisateur sans acquérir la référence d’association requise, puis déséquilibrer le compteur de…
-
CVE-2026-98115 — Linux ksmbd : libération non sûre de sessions lors du LOGOFF
P3 · Élevée · CVE-2026-98115 — Le composant ksmbd du noyau Linux ne drainait pas de façon sûre les sessions SMB3 multicanal pendant un LOGOFF, ce…
-
Débordement de tampon critique dans Ghostscript utilisé par certaines chaînes WordPress de traitement PDF
P3 · Critique · CVE-2026-39919 — Une vulnérabilité de débordement de tampon dans Ghostscript peut être déclenchée par un PDF spécialement conçu contenant une image JPEG…
-
Linux MPTCP : récursion et reprise de verrou lors de la réinitialisation d’un sous-flux
P4 · CVE-2026-97524 — Dans certaines conditions d’erreur, la réception MPTCP peut rappeler récursivement mptcp_data_ready et tenter de reprendre un verrou déjà détenu. Le correctif interrompt…
-
Linux s390 : plantage du noyau lors de l’ajout à chaud de processeurs avec PMU PAI
P4 · CVE-2026-97526 — Sur s390, l’ajout à chaud de processeurs pendant une mesure perf utilisant les compteurs PAI peut provoquer un plantage du noyau. Les…
-
Linux x86 : allocation incorrecte des tables de pages lors du fractionnement de grandes pages
P4 · CVE-2026-97525 — Le fractionnement de grandes pages par le code CPA alloue une table sans passer par les routines habituelles, omettant son initialisation et…
-
Linux : corruption de liste par accès concurrents dans le pilote qla2xxx
P4 · CVE-2026-97527 — Le pilote qla2xxx modifie une liste de contextes NVMe depuis plusieurs chemins sans verrou commun, permettant une corruption des pointeurs lors d’opérations…
-
Linux : accès DMA à des files détruites après un échec d’initialisation virtio-input
P4 · CVE-2026-97987 — Si l’enregistrement d’un périphérique virtio-input échoue, le chemin de nettoyage détruit les virtqueues sans réinitialiser préalablement le périphérique encore actif. Celui-ci peut…
-
Linux : accès hors limites dans les journaux du pilote IVPU
P4 · CVE-2026-97916 — Une condition de concurrence entre validation et utilisation des métadonnées des journaux IVPU permet au micrologiciel NPU de modifier des valeurs en…
-
Linux : fuite de descripteurs dans les ioctl de compatibilité VDUSE
P4 · CVE-2026-97983 — Le gestionnaire de compatibilité VDUSE appelle incorrectement le gestionnaire natif après avoir traité certaines commandes ioctl. Pour VDUSE_IOTLB_GET_FD, cela écrase la valeur…