Le journal DFS
Veille sécurité
-
Linux iSERT — accès mémoire après libération de la connexion
P4 · CVE-2026-98357 — Dans le pilote iSERT, des complétions différées de PDU de contrôle pouvaient continuer après la libération de la connexion, entraînant un accès…
-
Linux : pointeur nul lors de l’initialisation DCB de bnxt_re
P4 · CVE-2026-98356 — Le pilote RDMA bnxt_re ignorait l’échec de création de la file de travaux DCB, puis pouvait transmettre un pointeur nul à queue_work().…
-
Linux : déréférencement nul possible lors du nettoyage du client RTRS
P4 · CVE-2026-98355 — Un chemin de nettoyage du client RTRS pouvait déréférencer un nom d’objet kobject nul et provoquer un plantage. Le correctif vérifie la…
-
Linux : fuite de mémoire déclenchée par des MAD avec une PKey incorrecte
P4 · CVE-2026-98354 — Un message MAD reçu avec une PKey non autorisée pouvait provoquer une fuite de mémoire répétée. Le correctif ajoute le tampon à…
-
Linux : risque de blocage sur les tables XArray du pilote RDMA erdma
P4 · CVE-2026-98353 — Des accès XArray depuis des interruptions pouvaient se bloquer sur le verrou pris par les chemins de création des QP et CQ.…
-
Linux : fuite de crédits du pool CQ dans le client RDMA RTRS
P4 · CVE-2026-98352 — Une connexion RTRS interrompue pouvait laisser des crédits de CQ empruntés dans le pool partagé. Le correctif empêche un traitement ADDR_RESOLVED concurrent…
-
Linux : fuite de mémoire lors de l’envoi de paquets avec virt_wifi déconnecté
P4 · CVE-2026-98351 — Lorsque le lien simulé était déconnecté, virt_wifi_start_xmit() abandonnait le paquet sans libérer son skb. Le correctif libère le skb avant de retourner…
-
Linux : correction de la transmission du PMKID au firmware brcmfmac cyw
P4 · CVE-2026-98350 — Le pilote brcmfmac cyw pouvait transmettre au firmware des données d’authentification non initialisées et omettre le PMKID fourni. Le correctif initialise l’état…
-
Linux : lecture hors limites avec des balises beacon ou réponses probe Wi-Fi trop courtes
P4 · CVE-2026-98349 — Des balises beacon ou réponses probe trop courtes pouvaient entraîner une lecture hors limites du tampon de réception. Le correctif rejette les…
-
Linux : lecture hors limites avec des réponses d’association Wi-Fi trop courtes
P4 · CVE-2026-98348 — Des réponses d’association trop courtes pouvaient faire lire le parseur au-delà du tampon reçu. Le correctif rejette la trame avant l’accès aux…