Le journal DFS
Veille sécurité
-
Android : débordement d’entier pouvant provoquer un déni de service à distance
P3 · Élevée · CVE-2026-58814 — CVE-2026-58814 est un débordement d’entier dans parseContentType de PduParser.java, susceptible de provoquer un déni de service à distance. Les éléments…
-
Android : exception dans SIMRecords pouvant entraîner un déni de service
P3 · Élevée · CVE-2026-55288 — CVE-2026-55288 concerne une exception non interceptée dans validEfCfis de SIMRecords.java, susceptible de provoquer un déni de service. La fiche NVD…
-
Android : attribution trompeuse possible de permissions d’accès aux identifiants
P3 · Élevée · CVE-2026-55287 — CVE-2026-55287 concerne l’interface GrantCredentialsPermissionActivity, dont la présentation pourrait tromper un utilisateur afin qu’il autorise l’accès à des identifiants de compte.…
-
Linux : course dans l’ajout de canaux Bluetooth L2CAP
P3 · Élevée · CVE-2026-99239 — Une course dans L2CAP pouvait conduire à l’ajout multiple d’un même canal à une connexion, en violation d’un invariant supposé…
-
Linux : course lors de la mise à jour des modules de traçage dans les instances persistantes
P3 · Élevée · CVE-2026-99238 — Une condition de concurrence dans le traçage du noyau pouvait permettre à un parcours de modules d’accéder à une instance…
-
Linux : course pouvant entraîner une double libération dans tracing
P3 · Élevée · CVE-2026-99237 — Des lecteurs concurrents pouvaient libérer deux fois les données de dernier démarrage, ou entrer en concurrence avec un notificateur de…
-
Linux : lecture hors limites possible avec un filtre d’événement incomplet
P3 · Élevée · CVE-2026-99236 — Une expression de filtre d’événement se terminant par un opérateur logique pouvait laisser un état incomplet et conduire à une…
-
Linux : utilisation après libération dans la gestion des histogrammes tracing
P3 · Élevée · CVE-2026-99235 — Un histogramme créé pour fournir une variable de champ conservait un pointeur vers un histogramme compatible préexistant, qui pouvait être…
-
Linux : erreur de comptage des références d’événements synthétiques dans tracing
P3 · Élevée · CVE-2026-99233 — La recherche d’un événement synthétique comparait uniquement le nom de base de l’événement, ce qui pouvait modifier à tort le…
-
Linux : utilisation après libération possible dans io_uring/waitid
P3 · Élevée · CVE-2026-99231 — io_uring/waitid pouvait effacer le pointeur de tête d’une requête avant d’en devenir propriétaire, laissant un autre chemin la terminer et…