Le journal DFS
Veille sécurité
-
Linux : validation insuffisante des réponses de scan mwifiex
P4 · CVE-2026-98185 — Le traitement des réponses de scan mwifiex pouvait soustraire des longueurs de champs fixes ou de données BSS sans vérifier qu’elles tenaient…
-
Linux SMB : initialisation et concurrence de la liste rlist
P4 · CVE-2026-98174 — Un correctif du client SMB du noyau Linux initialise correctement la liste rlist et empêche l’ajout concurrent du même nœud. Sans ces…
-
Linux SMB : utilisation après libération d’une interface
P4 · CVE-2026-98173 — Un correctif du client SMB du noyau Linux évite de conserver un pointeur d’interface non référencé pendant une section sans verrou. Une…
-
Linux SMB : fuite de connexion RDMA sur chemin d’erreur
P4 · CVE-2026-98172 — Un correctif du client SMB du noyau Linux détruit la connexion RDMA établie si la création ultérieure de la session TCP échoue.…
-
Linux SMB client : défauts de pointeur et de bornage dans les trames composées chiffrées
P3 · Élevée · CVE-2026-98171 — La fiche NVD mise à jour décrit plusieurs défauts de bornage et de cycle de vie des pointeurs dans le…
-
Linux SMB : lectures hors limites dans les attributs étendus
P4 · CVE-2026-98170 — Un correctif du client SMB du noyau Linux vérifie qu’il reste assez de données pour lire chaque structure d’attribut étendu et valide…
-
Linux SMB client : lecture hors limites dans l’énumération des instantanés SMB3
P3 · Élevée · CVE-2026-98169 — La fiche NVD mise à jour décrit une lecture hors limites dans l’énumération des instantanés SMB3 lorsque la réponse du…
-
Linux SMB : contrôle insuffisant des limites du tampon de reparse
P4 · CVE-2026-98168 — Un correctif du client SMB du noyau Linux vérifie qu’un tampon de réponse contient l’en-tête complet avant de lire les champs d’un…
-
Linux SMB : validation incorrecte des sous-PDU chiffrées composées
P4 · CVE-2026-98167 — Un correctif du client SMB du noyau Linux rétablit la validation des longueurs de chaque sous-PDU dans les trames chiffrées composées. Des…
-
Linux DRM TTM : ressource swapée conservée à tort dans une plage bulk_move
P3 · Élevée · CVE-2026-98166 — La fiche NVD mise à jour décrit un défaut de gestion des ressources swapées dans DRM TTM : après un…