Le journal DFS
Veille sécurité
-
Linux : course pouvant bloquer le démontage d’une interface IPoIB
P4 · CVE-2026-98347 — Une course pendant le vidage multicast pouvait rétablir l’état OPER_UP après l’arrêt de l’interface et bloquer son démontage. Le correctif utilise un…
-
Linux : plantage possible avec un wdev sans netdev dans cfg80211
P4 · CVE-2026-98346 — Un ordre de vérification incorrect peut provoquer un plantage lorsque la fonction reçoit un wdev sans netdev. Le correctif évite d’interroger le…
-
Linux : vérifier la taille de l’en-tête IP dans cfg80211
P4 · CVE-2026-98345 — Une trame ressemblant à un paquet IP mais trop courte pouvait conduire cfg80211_classify8021d() à lire incorrectement le champ DS, avec une valeur…
-
Linux : réinitialisation de l’état beacon après un échec de démarrage AP
P4 · CVE-2026-98334 — Le démarrage d’un point d’accès pouvait échouer après l’activation de l’état beacon, qui restait alors incohérent. Le correctif réinitialise cet état sur…
-
Linux : réinitialisation de l’état du voyant si la montée d’interface échoue
P4 · CVE-2026-98333 — Si la première interface échouait à monter, l’état du voyant radio et son temporisateur pouvaient rester actifs. Le correctif annule l’état du…
-
Linux : limiter les opérations TDLS aux pairs TDLS
P4 · CVE-2026-98332 — La routine TDLS pouvait traiter la station du point d’accès comme un pair TDLS, puis provoquer des avertissements lors de son retrait.…
-
Linux : retrait des interfaces mac80211 lors du désenregistrement du netdev
P4 · CVE-2026-98331 — Un netdev pouvait être désenregistré sans être retiré de la liste locale des interfaces mac80211, notamment après un échec lors de la…
-
Linux : gestion du wiphy lors de la destruction d’un espace de noms réseau
P4 · CVE-2026-98330 — Lors de la destruction d’un espace de noms réseau, l’échec du déplacement d’un wiphy pouvait le laisser associé à un pointeur d’espace…
-
Linux : rejet des trames injectées trop larges pour le contexte de canal
P4 · CVE-2026-98329 — mac80211 transmettait au pilote des trames injectées sur une interface moniteur même si leur largeur de bande dépassait celle du contexte de…
-
Linux : prise en compte de la capacité HE 6 GHz dans la longueur des éléments de scan
P4 · CVE-2026-98328 — La longueur des éléments IE de scan ne tenait pas compte de la capacité HE 6 GHz présente dans les requêtes de…