Le journal DFS
Veille sécurité
-
Linux : fuite mémoire corrigée dans le nettoyage des stations ath11k
P4 · CVE-2026-98307 — Un correctif du pilote Wi-Fi ath11k libère les statistiques de station qui pouvaient rester allouées après un crash du microprogramme. Le défaut…
-
Linux : correction du marquage VRF à la décapsulation SRv6/IPIP
P4 · CVE-2026-98306 — Un correctif du noyau Linux rétablit le marquage VRF IPv4 lors de la décapsulation IPIP de paquets SRv6. Sans ce marquage, certains…
-
Linux : course de scrutation des statistiques lors du démontage du pilote mxl862xx
P4 · CVE-2026-98305 — Le pilote DSA `mxl862xx` pouvait laisser son travail périodique de statistiques accéder à des ports libérés lors d’un échec d’enregistrement ou d’un…
-
Linux : règles de filtrage perdues à la réouverture d’une interface bcmgenet
P4 · CVE-2026-98304 — Le pilote `bcmgenet` réinitialisait sa liste de filtres matériels à chaque ouverture de l’interface, perdant les règles configurées par l’utilisateur après un…
-
Linux : rejet des routes IPv4 inaccessibles lors de la recherche de route ICMP
P4 · CVE-2026-98303 — La recherche de route ICMP IPv4 pouvait accepter une route d’entrée marquée `RTN_UNREACHABLE` et tenter ensuite de l’utiliser en sortie. Le correctif…
-
Linux : déréférencement nul dans le pilote FDDI lors du réglage de l’adresse MAC
P4 · CVE-2026-98302 — Sur une interface FDDI inactive, la modification de l’adresse MAC pouvait appeler une réinitialisation qui déréférençait des files de transmission non initialisées…
-
Linux : appel switchdev potentiellement bloquant sous verrou RCU
P4 · CVE-2026-98301 — Le code du pont réseau appelait une chaîne de notification switchdev susceptible de dormir tout en maintenant un verrou RCU en lecture.…
-
Linux — course lors de la fermeture d’un socket TCP IPv6
P4 · CVE-2026-98300 — Un défaut de synchronisation dans le traitement TCP IPv6 pouvait déclencher un accès concurrent lors de la fermeture d’un socket à l’écoute.…
-
Linux : division par zéro possible avec une valeur tcp_rmem trop faible
P4 · CVE-2026-98299 — Une valeur `tcp_rmem` trop faible pouvait ramener à zéro l’espace de réception calculé et provoquer une division par zéro lors de la…
-
Linux : longueur incorrecte d’entrée scatterlist dans le pilote MMP PDMA
P4 · CVE-2026-98298 — Le pilote MMP PDMA lisait la longueur du premier élément de la scatterlist au lieu de celle de l’élément courant. Le correctif…