Veille sécurité

P4 · CVE-2026-98943 — Le pilote HID Steam comportait plusieurs problèmes de verrouillage, dont des accès RCU non protégés par un verrou. La source fournie indique…

P4 · CVE-2026-98942 — Les tables CID de sched_ext pouvaient être visibles pendant leur construction ou leur modification, exposant aux lecteurs concurrents des entrées non initialisées…

P4 · CVE-2026-98940 — Le pilote ASoC Qualcomm LPASS utilisait l’identifiant matériel du DAI comme index dans la table des pilotes, alors que ces valeurs peuvent…

P4 · CVE-2026-98969 — Le filtre net/sched em_text ne vérifiait pas que le champ algo contenait un terminateur NUL avant de déclencher l’autochargement de textsearch. Une…

P4 · CVE-2026-98967 — Dans le pilote cxgb4/ch_ktls, des opérations sur la liste tid_list pouvaient prendre le verrou XArray sans désactiver les softirqs, contrairement au chemin…

P4 · CVE-2026-98966 — Le remplacement ou la suppression d’un programme XDP associé au bonding ne libérait pas toujours la référence au programme BPF précédent. Le…

P4 · CVE-2026-98963 — Un défaut de gestion des lectures Btrfs avec io_uring pouvait provoquer un double nettoyage lorsque les E/S se terminaient avant le retour…

P4 · CVE-2026-98962 — Un défaut de nettoyage dans le chemin de lecture Btrfs avec io_uring pouvait laisser une allocation iov non libérée en cas d’échec.…

P4 · CVE-2026-98961 — En cas d’échec de lecture d’une extent via Btrfs/io_uring, le traitement pouvait libérer les verrous de l’inode et de l’extent au mauvais…

P4 · CVE-2026-98960 — Une erreur de traitement de `-EAGAIN` dans le chemin Btrfs/io_uring pouvait laisser des données encodées allouées dans la requête. Le correctif évite…