Systèmes & serveurs

P4 · CVE-2026-99232 — La copie des tampons utilisateur de certains appels système instrumentés par tracing utilisait __copy_from_user(), qui ne vérifie pas que l’adresse est une…

P4 · CVE-2026-99230 — La suppression d’une commande annulable io_uring laissait des valeurs poison dans son nœud de hachage, réutilisé ensuite par le cache de requêtes.…

P4 · CVE-2026-99229 — Dans certaines situations, io_cqring_wait() pouvait tourner sans fin lorsque la liste de débordement des événements ne pouvait pas être vidée. Le correctif…

P4 · CVE-2026-99228 — À la sortie d’un thread, un worker io-wq pouvait perdre le signal destiné à interrompre un travail bloqué, par exemple l’ouverture d’un…

P4 · CVE-2026-99226 — Une course entre la recherche d’un trousseau nommé et un changement de propriétaire pouvait provoquer une lecture après libération de mémoire dans…

P4 · CVE-2026-99225 — La recherche de trousseaux pouvait lire le contenu d’une autorisation après que son payload avait été effacé, entraînant un déréférencement NULL. Le…

P4 · CVE-2026-99223 — L’ordre des clés dans les trousseaux pouvait dépendre d’adresses du noyau exposées indirectement par KEYCTL_READ, facilitant la déduction de l’adresse du noyau…

P4 · CVE-2026-99222 — keyctl_read_key() vérifiait la méthode de lecture d’un type de clé sans protéger l’accès contre le retrait du module qui fournit ce type.…

P4 · CVE-2026-99221 — Après l’échec d’une opération de déscellement TPM, trusted_tpm_unseal() pouvait poursuivre et remplacer l’erreur initiale par le résultat de pcrlock(), laissant réussir l’instanciation…

P4 · CVE-2026-99220 — Le traitement des clés de confiance pouvait déréférencer un identifiant absent lorsqu’une clé PKCS#8 était utilisée comme restriction de trousseau, permettant à…