Veille sécurité

P4 · CVE-2026-98422 — Lors de la remise en service répétée d’une interface AP_VLAN, le compteur d’espace de fin nécessaire au chiffrement pouvait être incrémenté sans…

P4 · CVE-2026-98421 — mac80211 pouvait accepter une confirmation de configuration TDLS pour une station qui n’existait pas encore comme station TDLS. Le correctif limite ce…

P4 · CVE-2026-98420 — ksmbd pouvait supprimer une session SMB encore valide après une courte période d’inactivité lors d’une nouvelle négociation SessionSetup, confondant inactivité et expiration…

P4 · CVE-2026-98419 — `reset_per_cpu_data()` calculait une taille incluant l’en-tête d’attribut netlink, puis écrivait cette taille à partir de la zone de données de l’attribut. Cela…

P4 · CVE-2026-98418 — L’exécution proxy peut déplacer le contexte d’ordonnancement d’un donneur bloqué vers le processeur du détenteur du verrou, même lorsque le donneur est…

P4 · CVE-2026-98417 — Le traitement ESP-in-TCP pouvait transmettre à XFRM un décalage d’en-tête de transport impossible à représenter après la suppression de l’enveloppe TCP. Le…

P4 · CVE-2026-98416 — Dans le pilote TI K3 UDMA, un échec d’allocation de la liste des flux RX pouvait conduire le chemin de nettoyage à…

P4 · CVE-2026-98415 — Dans le pilote PMU Exynos de Samsung, le nœud d’interruption était libéré après la lecture de sa ressource, puis réutilisé lors de…

P4 · CVE-2026-98414 — Un défaut dans la facturation mémoire des objets cgroup pouvait faire facturer au cgroup racine des pages d’objets réaffectés après la suppression…

P4 · CVE-2026-98413 — Un correctif du noyau Linux règle un chemin de retour anticipé dans `avc_has_perm_noaudit()` qui laissait la décision AVC non initialisée lorsque l’ensemble…