Veille sécurité

P4 · CVE-2026-98402 — Le tracepoint `icmp_send` pouvait lire un en-tête UDP sans vérifier que le paquet était UDP ; certains chemins d’appel ne définissaient pas…

P4 · CVE-2026-98400 — Sur s390, `set_os_info_reipl_block()` pouvait déréférencer un bloc re-IPL NULL lors d’un kdump pour certains types d’IPL sans bloc de paramètres. Le correctif…

P4 · CVE-2026-98399 — Sur s390, `dump_reipl_run()` pouvait déréférencer un bloc de paramètres re-IPL NULL pour certains types d’IPL, lors de la préparation des champs lowcore…

P4 · CVE-2026-98398 — Lockdep pouvait réutiliser une entrée `class_cache` devenue obsolète après la suppression d’une classe de verrou, produisant un indice de classe invalide ou…

P4 · CVE-2026-98397 — Le pilote des tablettes Android x86 conservait un pointeur vers un périphérique sans maintenir sa référence, ce qui pouvait entraîner un use-after-free…

P4 · CVE-2026-98396 — Sur PowerPC, KUAP était réactivé trop tôt pendant la préparation du retour en espace utilisateur, alors que des routines de sortie spécifiques…

P4 · CVE-2026-98395 — Sur PowerPC, la sortie d’une interruption rejouée pouvait corrompre `irq_soft_mask` en effaçant le bit indiquant que les interruptions PMI sont désactivées. Cela…

P4 · CVE-2026-98394 — Dans AF_UNIX, une lecture bloquante avec `recv(0, MSG_PEEK)` pouvait tourner en boucle si le dernier skb de la file était un message…

P4 · CVE-2026-98393 — Un dépassement de la longueur UDP pouvait se produire avec IPv4 lorsque PMTU discovery était réglé sur `IP_PMTUDISC_PROBE` et qu’un paquet était…