Le journal DFS
Veille sécurité
-
Linux : réinitialisation de l’état CSA à la sortie d’un maillage
P4 · CVE-2026-98327 — Quitter un réseau maillé pendant un changement de canal en attente pouvait laisser allouées des données CSA et conserver un état incohérent.…
-
Linux : libération du contexte de canal après échec du démarrage d’un maillage
P4 · CVE-2026-98326 — Un échec de démarrage d’un maillage pouvait laisser un contexte de canal alloué, puis provoquer un avertissement lors du retrait de l’interface.…
-
Linux mac80211 : traitement des échecs de construction d’en-tête TX
P4 · CVE-2026-98325 — Dans mac80211, des échecs de construction d’en-tête TX n’initialisaient pas assez tôt les informations de contrôle du paquet, ce qui empêchait un…
-
Linux : corriger le sous-décompte des références DMA
P4 · CVE-2026-98344 — dma_chan_put() décrémentait systématiquement la référence du périphérique, même lorsque dma_chan_get() avait emprunté un chemin rapide sans l’incrémenter. Le correctif ne décrémente cette…
-
Linux : éviter un use-after-free dans dma_chan_put()
P4 · CVE-2026-98343 — Après la libération du dernier DMA device, dma_chan_put() pouvait encore lire son champ owner pour appeler module_put(), provoquant un use-after-free. Le correctif…
-
Linux : attendre la fin des lecteurs RCU avant de libérer dma_device
P4 · CVE-2026-98342 — dma_device_release() pouvait libérer un périphérique DMA alors que des lecteurs RCU parcouraient encore la liste des périphériques, causant un accès après libération.…
-
Linux : corriger la durée de vie des requêtes de scan cfg80211
P4 · CVE-2026-98341 — Lors de l’arrêt d’une interface pendant un scan, cfg80211 pouvait libérer une requête encore considérée comme appartenant au pilote, conduisant à un…
-
Linux : ne regrouper les BSS cachés qu’après réception d’un beacon
P4 · CVE-2026-98340 — cfg80211 pouvait regrouper des réponses de sondage pour un BSS caché sans qu’une entrée contenant une balise beacon existe, menant à des…
-
Linux : corriger le retrait des entrées BSS obsolètes
P4 · CVE-2026-98339 — Lors du remplacement d’une entrée BSS, le filtrage par type pouvait laisser en place une entrée incompatible et provoquer un avertissement lors…
-
Linux : conserver une référence à l’entrée BSS lors d’une jonction IBSS
P4 · CVE-2026-98338 — La recherche différée de l’entrée BSS lors d’un événement de jonction IBSS pouvait échouer si un scan la supprimait entre-temps, provoquant un…