Le journal DFS
Veille sécurité
-
DSA-6561-1 : mise à jour de sécurité pour SOGo
P4 — Debian a publié une mise à jour de SOGo corrigeant plusieurs vulnérabilités susceptibles de permettre du XSS, une injection de commandes shell, l’empoisonnement de…
-
Linux : correction d’un risque d’interblocage dans RDMA uverbs
P4 · CVE-2026-98431 — Dans RDMA uverbs, l’ordre d’acquisition de mmap_lock et disassociation_lock pouvait créer une dépendance circulaire et un interblocage. Le correctif supprime disassociation_lock et…
-
Linux : protection des files d’administration du pilote RDMA EFA
P4 · CVE-2026-98430 — Dans le pilote RDMA EFA, le gestionnaire d’interruption de gestion pouvait accéder aux files d’administration avant leur construction ou après leur destruction.…
-
Linux : protection des ressources EQ du pilote RDMA EFA
P4 · CVE-2026-98429 — Dans le pilote RDMA EFA, le gestionnaire d’interruption de complétion pouvait accéder à l’état EQ et au tampon DMA avant leur initialisation…
-
Linux : correction de la gestion des URB du pilote USB 6fire
P4 · CVE-2026-98428 — Le pilote USB 6fire utilisait des URB intégrés à des structures, ce qui pouvait entraîner une utilisation après libération lorsque leur libération…
-
Linux : prévention d’un soft lockup dans CoDel
P4 · CVE-2026-98427 — Avec un intervalle CoDel suffisamment petit, l’étape de contrôle pouvait s’arrondir à zéro et faire tourner la boucle de suppression sans progression,…
-
Linux : correction d’une fuite d’IRQ MSI-X dans mwifiex
P4 · CVE-2026-98426 — Dans le nettoyage d’une erreur MSI-X du pilote mwifiex, le mauvais identifiant était fourni à free_irq(), ce qui pouvait empêcher la libération…
-
Linux : suppression d’un avertissement lors du scan IBSS
P4 · CVE-2026-98425 — mac80211 émettait un avertissement si un IBSS n’avait plus de canal autorisé pour lancer un scan, situation possible après un changement de…
-
Linux : retour arrière en cas d’échec du renommage du wiphy
P4 · CVE-2026-98424 — Lors d’un changement d’espace de noms réseau, l’échec du renommage du wiphy pouvait laisser les interfaces et le wiphy dans des espaces…
-
Linux : synchronisation de l’arrêt de mac80211_hwsim
P4 · CVE-2026-98423 — Une course entre l’arrêt d’une radio hwsim et la remise de trames à mac80211 pouvait déclencher un avertissement du noyau. Le correctif…