Veille sécurité

P4 · CVE-2026-99151 — Dans le pilote AMD Display, des fonctions de gestion de bande passante USB4 s’appuyaient sur des assertions pour vérifier la présence de…

P4 · CVE-2026-99150 — Le noyau Linux pouvait libérer deux fois une référence Runtime PM dans `amdgpu_debugfs_gpr_read()` lorsque la copie des registres vers l’espace utilisateur échouait,…

P4 · CVE-2026-99149 — En cas d’échec d’allocation de plage HMM, l’ioctl userptr d’amdgpu retournait `-ENOMEM` sans libérer l’objet GEM ni ses ressources associées. Le correctif…

P4 · CVE-2026-99148 — Le pilote amdgpu détachait la clôture d’éviction d’un objet GEM dès la fermeture de n’importe quel handle, même si d’autres références et…

P4 · CVE-2026-99147 — Dans DRM exec, un objet verrouillé par anticipation après une contention pouvait être ajouté trop tôt à la liste des objets explicitement…

P4 · CVE-2026-99146 — Pour certains firmwares DMC de version d’en-tête 3, l’adresse de chargement du firmware n’était pas validée avant son utilisation. Le correctif ajoute…

P4 · CVE-2026-99145 — Le pilote drm/xe modifiait sans condition les compteurs de pages récupérables lorsque l’état purgeable d’un objet mémoire épinglé changeait. Le correctif ne…

P4 · CVE-2026-99144 — Une réinsertion différée pouvait accéder à une file DSQ utilisateur déjà libérée, entraînant une use-after-free. Le correctif annule les demandes en attente…

P4 · CVE-2026-99143 — Le parseur de prédicats confondait la limite de prédicats analysés avec la taille d’allocation après avoir réservé des entrées terminales. Lorsque davantage…

P4 · CVE-2026-99142 — Une vérification insuffisante de la capacité de la pile d’opérateurs dans le parseur de prédicats pouvait autoriser une écriture au-delà de la…