Le journal DFS
Veille sécurité
-
Linux : use-after-free dans le traitement RX du pilote lan743x
P3 · Élevée · CVE-2026-98239 — Lors de la réception d’un paquet réparti sur plusieurs buffers, le chemin de validation de somme de contrôle pouvait écrire…
-
Linux : accès hors limites dans la réception du pilote WWAN t7xx
P4 · CVE-2026-98238 — Le pilote WWAN t7xx utilisait sans contrôle de bornes l’index réseau fourni dans l’en-tête DPMAIF, alors que le tableau ne contient que…
-
Linux : boucle infinie possible lors du parcours des NDP MHI WWAN MBIM
P4 · CVE-2026-98237 — Le parcours des NDP dans le pilote MHI WWAN MBIM pouvait boucler indéfiniment si un modem fournissait une chaîne cyclique. Le correctif…
-
Linux : fuite potentielle de mémoire noyau dans la réception MHI WWAN MBIM
P4 · CVE-2026-98236 — Le pilote MHI WWAN MBIM ignorait l’échec de copie d’un datagramme et pouvait transmettre au réseau un skb contenant des données non…
-
Linux traffic control : références retenues après un échec de suppression groupée
P4 · CVE-2026-98235 — Lors d’une suppression groupée d’actions de trafic, l’échec de suppression d’une action pouvait empêcher la libération des références temporaires des actions suivantes…
-
Linux HHF : limite de flux non bornée et croissance mémoire
P4 · CVE-2026-98234 — La discipline de mise en file HHF acceptait une limite `hh_flows_limit` sans borne supérieure. Une valeur excessive pouvait permettre l’allocation d’une structure…
-
Linux packet : créneau RX bloqué après une erreur d’en-tête VNET
P4 · CVE-2026-98233 — Lorsqu’une erreur de conversion de l’en-tête VNET survenait dans un anneau TPACKET V1 ou V2, le noyau ne libérait pas le créneau…
-
Linux SCSI : validation insuffisante des longueurs MODE SENSE
P4 · CVE-2026-98232 — Le noyau ne validait pas correctement les longueurs MODE SENSE avant de localiser une page de mode ATA dans un tampon de…
-
Linux XFRM : course dans la libération des états de périphérique
P4 · CVE-2026-98231 — La collecte différée des états XFRM d’un périphérique pouvait entrer en concurrence avec le worker de collecte des états et libérer le…
-
Linux : use-after-free dans la suppression des états XFRM
P3 · Élevée · CVE-2026-98230 — Une seconde suppression de l’état XFRM pouvait écrire via un pointeur empoisonné, provoquant une corruption mémoire et un use-after-free. Le…