Le journal DFS
Sécurité
-
Linux : utilisation après libération dans les contrôles Landlock
P4 · CVE-2026-97594 — Landlock consulte le répertoire parent d’une entrée sans conserver de référence ni de verrou, permettant une utilisation après libération lors d’opérations concurrentes…
-
Debian LTS : correctif Redis pour une utilisation après libération dans TLS
P4 · CVE-2026-81934 — Redis présente une utilisation après libération dans tlsProcessPendingData lorsque TLS est activé, susceptible de permettre à un attaquant distant non authentifié d’exécuter…
-
Linux : utilisation après libération dans la destruction des files AMD KFD
P4 · CVE-2026-97429 — Dans drm/amdkfd, le relâchement des verrous pendant l’attente de reprise d’une file permet à une destruction concurrente de libérer cette file, entraînant…
-
Linux : mauvaise gestion de la durée de vie d’un objet Thunderbolt XDomain
P4 · CVE-2026-97509 — Le sous-système Thunderbolt ne conservait pas une référence à l’objet XDomain pendant toute la durée de vie d’un service, alors que la…
-
Linux : sous-dépassement entier dans le serveur RDMA RTRS
P4 · CVE-2026-97413 — Un client RDMA malveillant peut fournir une longueur non validée aux fonctions process_read et process_write du serveur RTRS, provoquant un sous-dépassement entier…
-
Debian : correctif LibreOffice pour une lecture hors limites des images PICT
P4 · CVE-2026-63279 — L’importation d’une image PICT pouvait utiliser un index de couleur non vérifié et lire de la mémoire au-delà de la palette. Debian…
-
Debian : correctif LibreOffice pour un débordement de pile dans les polices CFF
P4 · CVE-2026-63275 — La lecture des instructions d’ajustement d’un glyphe CFF utilisait une borne incorrecte, permettant de dépasser un tableau sur la pile avec une…
-
Debian : correctif LibreOffice pour un débordement de pile lors de l’export PDF
P4 · CVE-2026-63276 — La conversion de polices CFF en Type 1, notamment lors de l’export PDF, pouvait écrire trop d’opérateurs dans un tampon de taille…
-
Debian : correctif LibreOffice contre un contournement de protection des URL
P4 · CVE-2026-63278 — Une autre manière de désigner le fournisseur de contenu des paquets permet de contourner le contrôle ajouté contre CVE-2024-12426 et d’exfiltrer des…
-
Debian : correctif LibreOffice Draw pour l’importation de PDF chiffrés
P4 · CVE-2026-63273 — Un PDF chiffré peut déclarer une longueur de clé dépassant le tampon de taille fixe utilisé par LibreOffice Draw, provoquant un débordement…