Veille sécurité

P3 · Élevée · CVE-2026-99059 — Dans WireGuard, deux traitements concurrents d’une même réponse de handshake pouvaient réutiliser un état intermédiaire après qu’un autre traitement l’avait…

P3 · Élevée · CVE-2026-99054 — Pendant l’arrêt du serveur de topologie TIPC, des connexions étaient fermées alors que ses files de travaux pouvaient encore traiter…

P3 · Élevée · CVE-2026-99053 — TIPC pouvait utiliser un pointeur de nœud après que le nettoyage déclenché par temporisateur avait libéré ce nœud. Le correctif…

P3 · Élevée · CVE-2026-99051 — La libération immédiate de struct fsverity_info après son retrait de la table de hachage pouvait provoquer un use-after-free lors de…

P3 · Élevée · CVE-2026-99050 — Une course pendant la déconnexion d’un périphérique MPSSE pouvait laisser un travailleur d’interruption accéder à une structure libérée, provoquant un…

P3 · Élevée · CVE-2026-99083 — Une erreur de calcul de l’espace disponible dans les réponses SMB composées pouvait permettre à ksmbd d’écrire un jeton Kerberos…

P3 · Élevée · CVE-2026-99082 — Une entrée obsolète du cache MMIO par vCPU de KVM x86 pouvait subsister après une mise à jour des memslots…

P3 · Élevée · CVE-2026-99081 — Le pilote `bnxt_en` pouvait mapper pour le DMA une longueur inférieure à celle du paquet Ethernet complété par padding, provoquant…

P3 · Élevée · CVE-2026-99046 — Dans le pilote GVE, un descripteur RX signalant une erreur pouvait entraîner une fuite du tampon XSK en mode AF_XDP…

P3 · Élevée · CVE-2026-99042 — Pour certaines connexions IPv6 de 24 octets, le filtre BPF de `io_uring` pouvait recevoir un port et une adresse nuls…