Le journal DFS
Systèmes & serveurs
-
Linux : variables non initialisées dans print_rec()
P4 · CVE-2026-99219 — Dans print_rec(), modname et offset pouvaient rester non initialisés si kallsyms_lookup() échouait, puis une valeur indéterminée pouvait être déréférencée lors de l’affichage.…
-
cPanel : écriture de fichiers avec les privilèges root — CVE-2026-105476
P3 · Élevée · CVE-2026-105476 — Une résolution incorrecte de liens avant accès aux fichiers dans cPanel permet à un utilisateur distant authentifié d’écrire des fichiers…
-
cPanel : accès non authentifié aux calendriers et contacts — CVE-2026-105475
P3 · Élevée · CVE-2026-105475 — Une neutralisation incorrecte d’un octet NUL dans cPanel permet à un attaquant distant non authentifié d’accéder aux calendriers et aux…
-
Linux : course dans l’ajout de canaux Bluetooth L2CAP
P3 · Élevée · CVE-2026-99239 — Une course dans L2CAP pouvait conduire à l’ajout multiple d’un même canal à une connexion, en violation d’un invariant supposé…
-
Linux : course lors de la mise à jour des modules de traçage dans les instances persistantes
P3 · Élevée · CVE-2026-99238 — Une condition de concurrence dans le traçage du noyau pouvait permettre à un parcours de modules d’accéder à une instance…
-
Linux : course pouvant entraîner une double libération dans tracing
P3 · Élevée · CVE-2026-99237 — Des lecteurs concurrents pouvaient libérer deux fois les données de dernier démarrage, ou entrer en concurrence avec un notificateur de…
-
Linux : lecture hors limites possible avec un filtre d’événement incomplet
P3 · Élevée · CVE-2026-99236 — Une expression de filtre d’événement se terminant par un opérateur logique pouvait laisser un état incomplet et conduire à une…
-
Linux : utilisation après libération dans la gestion des histogrammes tracing
P3 · Élevée · CVE-2026-99235 — Un histogramme créé pour fournir une variable de champ conservait un pointeur vers un histogramme compatible préexistant, qui pouvait être…
-
Linux : erreur de comptage des références d’événements synthétiques dans tracing
P3 · Élevée · CVE-2026-99233 — La recherche d’un événement synthétique comparait uniquement le nom de base de l’événement, ce qui pouvait modifier à tort le…
-
Linux : utilisation après libération possible dans io_uring/waitid
P3 · Élevée · CVE-2026-99231 — io_uring/waitid pouvait effacer le pointeur de tête d’une requête avant d’en devenir propriétaire, laissant un autre chemin la terminer et…