Le journal DFS
Veille sécurité
-
Linux : éviter le démarrage d’un ROC pendant un scan
P4 · CVE-2026-98337 — Une demande ROC en attente pouvait être démarrée alors qu’un scan avait commencé entre-temps, entraînant un avertissement noyau. Le correctif empêche le…
-
Linux : correction de l’offload TC sur les interfaces AP_VLAN
P4 · CVE-2026-98336 — Une course sur les interfaces AP_VLAN pouvait provoquer une tentative incorrecte d’offload matériel de la configuration TC. Le correctif refuse cet offload…
-
Linux : interruption du changement de canal à la sortie d’un maillage
P4 · CVE-2026-98335 — L’arrêt d’un maillage pouvait laisser actif un changement de canal alors que son contexte de canal avait été libéré. Le travail de…
-
Linux dmaengine PXA : comptage erroné des descripteurs matériels
P4 · CVE-2026-98324 — Le pilote dmaengine PXA pouvait compter deux fois les descripteurs matériels avec certains compilateurs qui initialisent eux-mêmes le compteur __counted_by. Ce compte…
-
Linux RDMA/siw : écriture hors limites avec des en-têtes fragmentés
P4 · CVE-2026-98323 — Le traitement d’un en-tête DDP/RDMAP fragmenté pouvait copier plus d’octets que ceux restant à recevoir, écraser l’état de réception puis provoquer une…
-
Linux nftables NAT : adresse IPv4 netmap partiellement non initialisée
P4 · CVE-2026-98322 — La configuration netmap IPv4 de nft_nat ne remplissait que les quatre premiers octets d’une union de 16 octets, dont l’ensemble était ensuite…
-
Linux netfilter NAT : fuite mémoire lors d’un échec d’enregistrement des hooks
P4 · CVE-2026-98321 — En cas d’échec de nf_hook_entries_insert_raw(), les hooks NAT pouvaient ne pas être libérés, entraînant une fuite mémoire. Le correctif ajuste le moment…
-
Linux netfilter : durée de vie insuffisante d’une conntrack dans la flowtable
P4 · CVE-2026-98320 — Le chemin de données de la flowtable netfilter pouvait continuer à référencer une conntrack dont les données d’extension avaient été libérées. Le…
-
Linux DRM : fuite d’événement vblank dans un chemin d’erreur
P4 · CVE-2026-98319 — Dans un chemin d’erreur DRM lié à out_fence_ptr, un événement vblank alloué pouvait ne pas être libéré lorsque la configuration de la…
-
Linux SMB : dépassements de tampon lors du traitement de liens symboliques
P4 · CVE-2026-98318 — Le client SMB pouvait traiter une cible de lien symbolique absolue sans préfixe de lecteur NT, alors que le code ultérieur supposait…