Veille sécurité

P4 · CVE-2026-98287 — Le chemin d’envoi pppoatm pouvait manipuler un en-tête skb non modifiable et lire au-delà de données disponibles dans certains paquets, notamment via…

P4 · CVE-2026-98286 — Une course lors de l’arrêt de drop_monitor pouvait réarmer un minuteur après sa suppression, puis le faire exécuter du code après déchargement…

P4 · CVE-2026-98285 — Si switchdev refuse la suppression d’un VLAN de pont, l’arrêt de `__vlan_del` peut laisser un état incohérent, provoquer des fuites lors d’un…

P4 · CVE-2026-98284 — Les lecteurs sans verrou des groupes Netlink peuvent accéder à un tampon libéré lors de son redimensionnement; le lecteur de diagnostic peut…

P4 · CVE-2026-98283 — Dans KVM PowerPC Book3S HV, l’itération des invités imbriqués peut conserver un pointeur sans référence après avoir relâché `mmu_lock`; un vCPU concurrent…

P4 · CVE-2026-98282 — La validation de l’adresse IOBA pour l’IOMMU PowerPC ignorait le nombre de pages demandé et vérifiait à tort une seule page. Le…

P4 · CVE-2026-98281 — Le noyau doit aussi créer une table de hachage privée de futex lors de `vfork()`, car l’espace mémoire peut être accédé par…

P4 · CVE-2026-98280 — Lors du retrait du pilote xe I2C, la structure `xe_i2c` peut être libérée avant la désactivation de l’interruption SGUnit, laissant une fenêtre…

P4 · CVE-2026-98279 — Si l’activation de verity échoue faute de quota ou d’espace, le nettoyage de rollback peut échouer à son tour et forcer le…

P4 · CVE-2026-98278 — Une route de tunnel qui revient vers le tunnel lui-même peut faire échouer la progression du parcours de transfert et déclencher un…