Veille sécurité

P3 · Élevée · CVE-2026-99018 — Avec la pile d’appels fantôme activée sur RISC-V, le noyau déterminait à tort si une exception venait de l’espace utilisateur…

P3 · Élevée · CVE-2026-99017 — Certaines configurations du noyau RISC-V pouvaient ne pas détecter l’erratum GHOSTWRITE des processeurs T-Head et ne pas appliquer la mitigation…

P3 · Élevée · CVE-2026-99016 — Sur RISC-V avec l’ABI d’adresses marquées activée, les opérations atomiques futex pouvaient utiliser le pointeur brut après que sa forme…

P3 · Élevée · CVE-2026-99014 — Lors de la configuration du scan Bluetooth pour une synchronisation PA, une adresse était lue depuis un tampon de commande…

P3 · Élevée · CVE-2026-99013 — Deux appels concurrents à `listen()` sur une socket Bluetooth ISO de diffusion peuvent attacher deux connexions au même socket, laissant…

P3 · Élevée · CVE-2026-99012 — Des appels concurrents à `connect()` sur une socket Bluetooth ISO peuvent remplacer la destination ou l’association de connexion, laissant des…

P3 · Élevée · CVE-2026-99011 — Une course entre la réception SCO Bluetooth et la destruction de la connexion peut conduire à une utilisation après libération…

P3 · Élevée · CVE-2026-99032 — `smc_getname()` pouvait utiliser le socket CLC après sa libération asynchrone, ou déréférencer un pointeur nul, faute de synchronisation avec sa…

P3 · Élevée · CVE-2026-99030 — Une erreur dans `skb_copy_and_csum_bits()` pouvait laisser inchangé le contenu du tampon de sortie pour les fragments illisibles. Le correctif met…

P3 · Élevée · CVE-2026-99006 — Dans le chemin lent de relocation i915, le nettoyage pouvait utiliser un compteur augmenté après l’ajout de VMA et libérer…