Veille sécurité

P4 · CVE-2026-98367 — Dans le pilote RDMA SIW, un échec de modification de QP pendant siw_accept() pouvait laisser une association avec le CEP accessible sans…

P4 · CVE-2026-98366 — Dans le pilote RDMA RXE, la validation tardive des indicateurs d’accès pouvait laisser le domaine de protection d’une MR incohérent après une…

P4 · CVE-2026-98365 — Une vérification de plage RDMA dans RXE pouvait être contournée par un débordement d’entier, entraînant un accès hors limites et un plantage…

P4 · CVE-2026-98364 — La création de bundle XFRM pouvait conserver un pointeur vers un périphérique réseau sans prendre de référence, alors qu’un RTM_DELLINK concurrent pouvait…

P4 · CVE-2026-98363 — Le pilote firmware arm_scpi faisait confiance au nombre d’OPP DVFS déclaré par le micrologiciel, même lorsqu’il dépassait la capacité du tableau partagé.…

P4 · CVE-2026-98362 — Le pilote d’horloge SCPI pouvait utiliser un indice DVFS supérieur au nombre d’OPP disponibles si le micrologiciel renvoyait une valeur erronée ou…

P4 · CVE-2026-98361 — Un chemin RDMA/rxe ODP pouvait autoriser des écritures dans des pages en lecture seule sans déclencher correctement le mécanisme de copie à…

P4 · CVE-2026-98360 — Dans RDMA/rxe, un groupe multicast pouvait être publié dans l’arbre de recherche avant l’ajout de l’adresse multicast sous-jacente; en cas d’échec, son…

P4 · CVE-2026-98359 — ib_get_eth_speed() pouvait appeler une opération ethtool sur un périphérique réseau déjà en cours de désenregistrement, malgré la référence qui maintenait sa structure…