Le journal DFS
Veille sécurité
-
Linux kernel : risque de blocage lors de la libération de tables de pages x86
P4 · CVE-2026-98939 — La libération de tables de pages PMD pouvait provoquer un cycle de verrouillage lorsque la récupération mémoire intervenait alors que le verrou…
-
Linux kernel : accès à une structure Rust non initialisée dans le gestionnaire IRQ
P4 · CVE-2026-98938 — Dans certaines versions utilisant l’ancienne implémentation Rust d’`irq::Registration`, le gestionnaire d’interruption pouvait accéder à `registration.inner` avant son initialisation et lire de la…
-
Linux kernel : contrôle insuffisant des permissions pour les callchains perf
P4 · CVE-2026-98937 — Le contrôle des permissions de `perf_event_open()` ne couvrait pas la collecte de callchains du noyau lorsque l’échantillonnage du noyau était désactivé, permettant…
-
Linux ath11k : compteur de stations non réinitialisé après redémarrage matériel
P4 · CVE-2026-98936 — Après plusieurs redémarrages matériels, le pilote ath11k pouvait conserver une valeur obsolète du nombre de stations, refuser de nouvelles associations et produire…
-
Linux RTC : risque de fuite de données de pile via RTC_WKALM_RD
P4 · CVE-2026-98935 — La structure rtc_wkalrm renvoyée par l’ioctl RTC_WKALM_RD comporte des octets de remplissage qui pouvaient contenir des données non initialisées de la pile…
-
Linux IPv6 Segment Routing : fournir l’espace réseau à l’analyse du flux
P4 · CVE-2026-98934 — Dans certains chemins d’encapsulation Segment Routing IPv6, l’analyse du flux pouvait être appelée sans pointeur de réseau disponible et déclencher un avertissement.…
-
Linux USB : réduction du délai de reprise des hubs racine SuperSpeed
P4 · CVE-2026-98933 — Un délai de maintien de 200 ms après la reprise des hubs USB 3 racine a été associé à des plantages sur…
-
Linux EDAC Altera : risque d’utilisation après libération dans les chemins d’erreur
P4 · CVE-2026-98932 — Dans les chemins d’erreur du pilote EDAC Altera, la structure dci pouvait être libérée avant la désinscription des IRQ gérées ; une…
-
Linux SPI-NAND : déréférencement nul sans moteur ECC
P4 · CVE-2026-98931 — Avec le moteur ECC désactivé par la propriété d’arbre de périphériques nand-no-ecc-engine, le code SPI-NAND pouvait déréférencer un pointeur de moteur ECC…
-
Linux KVM s390 : injection SIGP et stockage de l’état sous spinlock
P4 · CVE-2026-98930 — Pour une opération SIGP Stop and Store Status, KVM s390 pouvait écrire dans l’espace utilisateur alors qu’un verrou spinlock était détenu; cette…