Le journal DFS
Veille sécurité
-
Linux pwrseq : déréférencement invalide après un échec d’allocation
P4 · CVE-2026-98412 — En cas d’échec d’allocation pendant la création d’une unité pwrseq, sa libération pouvait appeler list_del() sur une liste qui n’avait pas été…
-
Linux pwrseq : déréférencement invalide sur un chemin d’erreur d’enregistrement
P4 · CVE-2026-98411 — Lorsqu’un échec de dev_set_name() survenait pendant l’enregistrement d’un périphérique pwrseq, le chemin de libération pouvait parcourir une liste non initialisée et déréférencer…
-
Linux watchdog DA9063 : réinitialisation inattendue lors de la suspension
P4 · CVE-2026-98410 — Le pilote watchdog DA9063 ne gérait pas correctement la suspension lorsque le watchdog fonctionnait déjà au niveau matériel mais n’avait pas été…
-
Linux watchdog RTD119x : risque de division par zéro
P4 · CVE-2026-98409 — Le pilote watchdog RTD119x pouvait diviser par zéro lorsque clk_get_rate() renvoyait zéro, ce qui pouvait provoquer une panique du noyau. Le correctif…
-
Linux watchdog RZ/V2H : risque de division par zéro
P4 · CVE-2026-98408 — Le pilote watchdog RZ/V2H pouvait diviser par zéro si clk_get_rate() renvoyait zéro, provoquant une panique du noyau. Le correctif évite cette division…
-
Linux RSI Wi-Fi : écriture hors limites lors du retrait d’une clé
P4 · CVE-2026-98407 — Le pilote Wi-Fi RSI effectuait une écriture hors limites sur le tas lors du retrait d’une clé, notamment lors d’une déconnexion ou…
-
Linux mac80211 : éviter un avertissement lors du réglage du débit Wi-Fi
P4 · CVE-2026-98406 — La configuration du masque de débit Wi-Fi pouvait appeler le pilote alors que l’interface n’était pas encore, ou n’était plus, enregistrée auprès…
-
Linux SMB : lectures hors limites lors de l’analyse des SID POSIX
P4 · CVE-2026-98405 — Le client SMB du noyau ne vérifiait pas que la longueur annoncée par le serveur pour les SID POSIX restait dans les…
-
Linux virtio-gpu : déréférencement NULL lors de la création d’un framebuffer
P4 · CVE-2026-98404 — Le pilote virtio-gpu pouvait renvoyer un pointeur NULL là où le chemin d’appel attendait un pointeur d’erreur, ce qui pouvait entraîner un…
-
Linux s390 : écriture hors limites lors de l’ajout d’un paramètre IPL
P4 · CVE-2026-98403 — Une commande de démarrage s390 presque à la taille maximale pouvait provoquer une écriture hors limites lors de l’ajout d’un paramètre IPL.…