Systèmes & serveurs

P4 · CVE-2026-99281 — Un appareil TUN/TAP persistant sans propriétaire ni groupe pouvait être rejoint sans CAP_NET_ADMIN par un processus ayant accès au nœud de périphérique.…

P4 · CVE-2026-99280 — Une entrée procfs de session ksmbd pouvait encore être lue après la libération de la référence de table, avec un risque d’attente…

P4 · CVE-2026-99279 — Les sessions ksmbd terminées pouvaient rester en mémoire et retenir des emplacements de connexion lorsque aucune nouvelle demande de configuration n’arrivait. Le…

P4 · CVE-2026-99278 — ksmbd pouvait accumuler un nombre non borné de sessions authentifiées sur une connexion, car la limite ne comptait que les sessions en…

P4 · CVE-2026-99277 — La suppression d’une session ksmbd pouvait laisser ses canaux référencer une connexion libérée, notamment lors d’une liaison SMB3.1.1 ou d’une lecture procfs.…

P4 · CVE-2026-99276 — Une interblocage entre le worker d’expiration ksmbd et les verrous de session pouvait empêcher le nettoyage des connexions. Le correctif évite d’attendre…

P4 · CVE-2026-99275 — Le client SMB acceptait certaines réponses SESSION_SETUP trop courtes et pouvait lire des champs dans des données résiduelles du tampon de réception.…

P4 · CVE-2026-99274 — Le client SMB pouvait traiter comme valide une réponse tronquée vide à une requête de plages allouées, puis lire avant un pointeur…

P4 · CVE-2026-99273 — Dans ksmbd, l’espace réservé aux informations de flux ne tenait pas compte du terminateur UTF-16 ajouté par la conversion. Une entrée remplissant…

P4 · CVE-2026-99272 — Le client SMB du noyau ne vérifiait pas que les données d’une réponse SMB2_READ se trouvaient entièrement dans la réponse reçue. Un…