Veille sécurité

P4 · CVE-2026-98229 — Dans le traitement d’entrée XFRM, certains chemins pouvaient réinitialiser le `secpath` avant la fin de l’utilisation de l’état XFRM courant. Si sa…

P4 · CVE-2026-98228 — Sur les processeurs MIPS I6500, les opérations `lld` et `scd` n’assurent pas les garanties d’ordre attendues par `arch_cmpxchg()`. Sans barrières adaptées, une…

P4 · CVE-2026-98227 — Le pilote memstick `ms_block` ne détruisait pas sa workqueue lors du retrait d’une carte mémoire. Les insertions et retraits répétés pouvaient ainsi…

P4 · CVE-2026-98226 — Une collision entre le bit indicateur `SWAP_USAGE_OFFLIST_BIT` et le compteur d’usage du swap peut fausser les statistiques et corrompre la gestion de…

P4 · CVE-2026-98225 — Avec cgroup.memory=nokmem, l’identifiant du shrinker restait à zéro alors qu’aucun identifiant valide n’avait été alloué; l’ajout d’un folio pouvait alors tenter de…

P4 · CVE-2026-98224 — Lorsque call_mmap_prepare() échouait après la comptabilisation de mémoire, le chemin d’abandon ne défaisait pas correctement cette comptabilisation. Le correctif distingue les chemins…

P4 · CVE-2026-98223 — Fault-around pouvait mapper des folios dropbehind sans passer par le chemin normal qui efface leur état dropbehind; ceux déjà mappés pouvaient ensuite…

P4 · CVE-2026-98222 — encrypted_key_alloc() stockait dans un u16 une longueur calculée à partir de plusieurs chaînes et données; un dépassement pouvait tronquer la taille d’allocation…

P4 · CVE-2026-98221 — tpm2_load_cmd() effectuait ses contrôles de limites à partir de la taille ASN.1 plutôt que de la taille du blob décodé. Le correctif…

P4 · CVE-2026-98220 — Des wrappers kfunc de sched_ext pouvaient appeler scx_error() avec un scheduler nul pour certaines tâches, notamment des tâches terminées ou idle, ce…