Veille sécurité

P4 · CVE-2026-98195 — Sur un chemin d’erreur de démarrage du pilote iwlegacy, la désallocation des stations de diffusion laissait un indicateur actif, permettant une seconde…

P4 · CVE-2026-98194 — lbtf_free_adapter() libérait les tampons de commande avant d’attendre la fin d’un rappel de temporisateur déjà actif, qui pouvait encore les utiliser. Le…

P4 · CVE-2026-98193 — Le vérificateur MIC TKIP de libipw supposait que chaque paquet contenait un MIC complet de huit octets; une trame trop courte pouvait…

P4 · CVE-2026-98192 — Lors du démontage du pilote wcn36xx, le temporisateur d’accusé de réception TX pouvait encore exécuter son rappel après la libération des ressources…

P4 · CVE-2026-98191 — Lorsqu’une commande de configuration réglementaire échouait, wlcore_regdomain_config() conservait une référence runtime PM acquise auparavant. Le correctif libère cette référence après traitement du…

P4 · CVE-2026-98190 — Dans wilc1000, des trames d’action publique P2P de 25 à 31 octets pouvaient passer une vérification de longueur insuffisante, puis provoquer des…

P4 · CVE-2026-98189 — Le pilote wilc1000 pouvait copier dans son tampon de réception une quantité de données signalée par le périphérique et supérieure à la…

P4 · CVE-2026-98188 — Les convertisseurs de courbes d’étalonnage du pilote p54 utilisaient des nombres de canaux et de points provenant des données EEPROM sans vérifier…

P4 · CVE-2026-98187 — Dans le pilote p54, une entrée EEPROM PDR_INTERFACE_LIST tronquée pouvait conduire à lire un enregistrement exp_if au-delà des limites de l’entrée. Le…

P4 · CVE-2026-98186 — Un décompte fourni par une trame RSN/WPA pouvait faire lire le pilote mwifiex au-delà de la longueur de l’élément, lors de l’analyse…