Le journal DFS
Veille sécurité
-
Linux : correction d’un dépassement de borne dans le pilote Bluetooth Intel PCIe
P4 · CVE-2026-98392 — Une vérification de borne incorrecte dans le pilote Bluetooth Intel PCIe pouvait laisser passer un index égal au nombre d’entrées de la…
-
Linux : maintien d’une référence runtime PM pendant le traitement des défauts de page Xe
P4 · CVE-2026-98391 — Pendant la destruction d’une machine virtuelle Xe, des défauts de page devenus obsolètes pouvaient rester en file après la libération de la…
-
Linux : correction d’une division par zéro dans le calcul de la topologie AMD
P4 · CVE-2026-98390 — Le code du noyau pouvait calculer à zéro le nombre de racines par nœud sur certains systèmes virtualisés, puis provoquer une division…
-
Linux : évite un changement prématuré du profil de puissance pendant la reprise du GPU AMD
P4 · CVE-2026-98389 — Lors de la reprise après une réinitialisation du GPU, une tâche différée pouvait changer le profil de puissance graphique avant la fin…
-
Linux : réduction du risque de blocage lors de exec et de la fermeture des descripteurs
P4 · CVE-2026-98388 — Le traitement de fermeture des descripteurs marqués close-on-exec pouvait attendre une réponse du système de fichiers alors que exec_update_lock était détenu. Le…
-
Linux : vérification des erreurs de parcours dans le chiffrement AES s390
P4 · CVE-2026-98387 — Le traitement des retours de skcipher_walk_virt() dans aes_s390 ne vérifiait pas correctement les échecs avant d’entrer dans les boucles de traitement. Le…
-
Linux : correction de l’accès mémoire à l’anneau de requêtes QLAFX00
P4 · CVE-2026-98386 — La remise à zéro d’un emplacement de l’anneau de requêtes QLAFX00 utilisait memset() sur une mémoire mappée pour les entrées-sorties du périphérique.…
-
YITH WooCommerce Popup : suppression non autorisée de métadonnées d’articles
P4 · CVE-2026-92426 — YITH WooCommerce Popup ne vérifie pas les capacités de l’utilisateur avant de supprimer des métadonnées d’articles. Avant la version 1.60.0, un utilisateur…
-
Robokassa pour WooCommerce : commandes susceptibles d’être forcées en échec
P4 · CVE-2026-91076 — La passerelle Robokassa pour WooCommerce ne vérifie pas l’authenticité d’une notification de paiement avant de traiter la commande qu’elle désigne. Avant la…
-
Multiples vulnérabilités dans MongoDB Server
P4 — Le CERT-FR signale plusieurs vulnérabilités dans MongoDB Server, susceptibles de permettre une exécution de code arbitraire ou un déni de service à distance. Les…