Veille sécurité

P4 · CVE-2026-98989 — Le contrôle des cycles de fichiers d’espaces de noms lors d’un bind mount récursif ne vérifiait que le point de départ, pas…

P4 · CVE-2026-98987 — Lors de la propagation d’un montage, le noyau ne prenait pas en compte le montage le plus haut de la chaîne contenant…

P4 · CVE-2026-98986 — La libération d’un espace de noms de montage pouvait supprimer ses marques fsnotify depuis un contexte RCU où la prise de mutex…

P4 · CVE-2026-98985 — `pivot_root()` pouvait lire le parent d’un montage déjà démonté avant de vérifier que le montage appartenait à l’espace de noms de l’appelant.…

P4 · CVE-2026-98984 — Une course entre la suppression d’un répertoire ou d’un fichier et une opération de montage pouvait placer un montage sur une entrée…

P4 · CVE-2026-98983 — En cas d’échec de `set_cred_ucounts()` pendant `unshare()`, le noyau libérait un espace de noms qui n’avait pas été activé, en diminuant incorrectement…

P4 · CVE-2026-98949 — Lors du remappage d’une zone GPUVA qui chevauche une zone existante, le pilote DRM Imagination prenait des références GEM qui n’étaient pas…

P4 · CVE-2026-98948 — La création d’un modèle de règles mlxsw pouvait acquérir des registres de plages de ports sans les libérer, car la structure temporaire…

P4 · CVE-2026-98947 — À la fermeture d’un socket datagramme VMCI, des paquets pouvaient être replacés dans la file de réception après le nettoyage de celle-ci,…

P4 · CVE-2026-98946 — Sur des systèmes Raspberry Pi 0 à 3 utilisant le contrôleur ARMCTRL, un gestionnaire d’interruption V3D pouvait s’exécuter après la mise hors…