Le journal DFS
Veille sécurité
-
Linux : plantage possible au montage de systèmes NTFS3
P4 · CVE-2026-98880 — Le pilote ntfs3 ne traitait pas l’échec de set_blocksize() alors que les buffer_heads gèrent mal les tailles de bloc supérieures à PAGE_SIZE.…
-
Linux : plantage possible au montage de systèmes ISO9660
P4 · CVE-2026-98879 — Le système de fichiers ISO9660 ne traitait pas l’échec de set_blocksize() alors que les buffer_heads gèrent mal les tailles de bloc supérieures…
-
Linux : blocage possible des interruptions avec GICv5
P4 · CVE-2026-98878 — Avec GICv5, le report tardif de la baisse de priorité pouvait empêcher la signalisation d’autres interruptions pendant un traitement long, notamment lors…
-
Linux : panic possible avec GICv4 sans contrôleur ITS
P4 · CVE-2026-98877 — Sur un système GICv4 dépourvu de contrôleur MSI ITS, l’activation de la prise en charge vgic_v4 pouvait conduire à un accès nul…
-
Linux : déréférencement nul possible dans le nettoyage host1x
P4 · CVE-2026-98876 — Les chemins de nettoyage en erreur de host1x_device_init() pouvaient déréférencer client->ops sans vérifier qu’il n’était pas NULL. Le correctif ajoute cette vérification…
-
Linux : déréférencement nul possible au démarrage GSP-RM sur GA100
P4 · CVE-2026-98875 — L’absence d’une entrée SEC2 dans la table de puces GA100 pouvait laisser device->sec2 à NULL et provoquer un déréférencement nul pendant le…
-
Linux : correction du traitement de la suspension WoWLAN dans iwlwifi
P4 · CVE-2026-98874 — Le pilote iwlwifi pouvait émettre un avertissement lors d’une suspension WoWLAN sans connexion réseau ni configuration netdetect. Le correctif supprime cet avertissement…
-
Linux : risque de divulgation de données via ctnetlink
P4 · CVE-2026-98873 — Les attentes conntrack n’étaient pas initialisées à zéro à l’allocation, ce qui pouvait exposer des données non initialisées à l’espace utilisateur via…
-
Linux : plantage possible avec un extent VxFS de type inconnu
P4 · CVE-2026-98872 — Un type d’extent inconnu sur un système de fichiers VxFS pouvait déclencher BUG() et provoquer un plantage du noyau lors d’un accès…
-
Linux : possible interblocage dans l’initialisation SEV
P4 · CVE-2026-98871 — Une erreur de verrouillage dans le chemin d’échec de l’initialisation SEV pouvait provoquer un interblocage lors de la récupération de pages après…