Le journal DFS
Veille sécurité
-
Debian corrige un contournement du filtrage D-Bus dans xdg-dbus-proxy
P4 — Debian a publié DLA-4856-1 pour corriger un contournement du filtrage des messages D-Bus dans xdg-dbus-proxy. Une application Flatpak malveillante ou compromise pourrait alors exécuter…
-
Linux KVM arm64 : cohérence de l’état SVE des vCPU pKVM
P4 · CVE-2026-98928 — Dans le chemin pKVM arm64, des indicateurs d’hôte incohérents pouvaient conduire à initialiser une vCPU sans état SVE alors que le changement…
-
Linux : accès à un pointeur sink facultatif dans le pilote AMD Display
P4 · CVE-2026-98926 — Le code d’affichage AMD pouvait déréférencer stream->sink alors que ce pointeur est facultatif, avec un risque d’accès invalide pendant les séquences DPMS.…
-
Linux : double comptage de copied_seq lors d’une auto-redirection BPF sockmap
P4 · CVE-2026-98925 — Un auto-redirigement BPF vers la même socket pouvait faire avancer deux fois le compteur de séquence TCP et provoquer des avertissements lors…
-
Linux workqueue : déréférencement nul possible lors du contrôle de travail chaîné
P4 · CVE-2026-99058 — Un kworker qui n’exécutait pas de travail pouvait atteindre le contrôle de travail chaîné avec current_pwq nul, et provoquer un déréférencement nul.…
-
Linux Xen netfront : fuite de skb en cas d’échec du remplissage des fragments
P4 · CVE-2026-99057 — En cas de chaîne de réponses Xen dépassant le nombre de fragments disponibles, netfront pouvait abandonner le skb en cours ainsi que…
-
Linux : déréférencement nul possible dans la réception TCP zerocopy
P4 · CVE-2026-99055 — La réception TCP zerocopy pouvait déréférencer un pointeur nul en vérifiant un fragment net_iov, avec un risque de plantage du noyau. Le…
-
Linux : conservation des labels SELinux natifs sur un superbloc réutilisé
P4 · CVE-2026-99052 — Un montage NFSv4 supplémentaire pouvait désactiver silencieusement l’étiquetage de sécurité par fichier pour les montages partageant le superbloc. Le correctif conserve l’indicateur…
-
Linux : déréférencement nul de dm-integrity corrigé en mode R
P4 · CVE-2026-99087 — Le noyau Linux corrige un déréférencement de pointeur nul lors de la reprise d’un périphérique dm-integrity activé en mode `R` avec le…
-
Linux : validation du superbloc dm-integrity lors de la reprise
P4 · CVE-2026-99086 — Le noyau Linux corrige la reprise d’un périphérique dm-integrity après suspension : le superbloc relu n’était pas validé alors que ses paramètres…