Le journal DFS
Veille sécurité
-
Linux : utilisation possible d’un dentry libéré lors du clonage d’un montage — CVE-2026-98982
P3 · Élevée · CVE-2026-98982 — Un montage cloné pouvait avoir pour racine un dentry pseudo susceptible d’être libéré alors qu’un parcours sans verrou l’utilisait encore.…
-
Linux : course lors du détachement d’un montage sur une entrée supprimée — CVE-2026-98981
P3 · Élevée · CVE-2026-98981 — Lors du retrait d’une entrée servant de point de montage, une fenêtre de course pouvait permettre à une recherche de…
-
Linux : révélation possible d’une entrée sous un point de montage — CVE-2026-98980
P3 · Élevée · CVE-2026-98980 — Une course dans les parcours de chemins du noyau pouvait révéler l’entrée située sous un point de montage après le…
-
Linux HID Steam — callbacks pouvant référencer une structure libérée au démontage
P3 · Élevée · CVE-2026-98945 — Le pilote HID Steam pouvait encore planifier des callbacks pendant le démontage, qui risquaient ensuite de référencer une structure Steam…
-
Linux HID Steam — nettoyage incomplet lors d’un échec d’enregistrement
P3 · Élevée · CVE-2026-98944 — Une refactorisation de l’enregistrement HID Steam corrige notamment l’absence de nettoyage d’un objet power_supply lorsqu’une étape ultérieure de l’enregistrement échouait,…
-
Linux ext4 — plantage possible avec grands folios sur des inodes chiffrés
P3 · Élevée · CVE-2026-98941 — Sur des noyaux Linux de v6.19 à v7.2, l’activation de la fonctionnalité de chiffrement sur un système de fichiers ext4…
-
Linux : prévention d’une utilisation après libération dans le relais AMT
P3 · Élevée · CVE-2026-98968 — Les requêtes générales IGMP/MLD du relais AMT pouvaient être mises en file d’attente avec un pointeur vers un tunnel susceptible…
-
Linux : restauration de l’ordre des écritures MMIO du pilote ICE
P3 · Élevée · CVE-2026-98965 — Sur le pilote ICE, l’utilisation de `writel_relaxed()` pour notifier le matériel pouvait ne pas ordonner la mise à jour du…
-
Linux : mauvais périphérique utilisé lors du nettoyage d’une allocation P2P nvmet
P3 · Élevée · CVE-2026-98964 — En cas d’échec d’allocation des métadonnées dans nvmet, le nettoyage pouvait utiliser un périphérique PCI P2P non encore affecté à…
-
Linux iwlwifi : contrôle préalable de la taille des IE en recherche planifiée
P3 · Élevée · CVE-2026-98889 — La recherche planifiée iwlwifi construisait la requête probe avant de vérifier que ses éléments d’information tenaient dans le tampon fixe.…