Le journal DFS
Systèmes & serveurs
-
Linux TIPC : correction d’une réutilisation de nonce AES-GCM
P4 · CVE-2026-98805 — Un défaut dans TIPC pouvait réutiliser des nonces AES-GCM après un changement de clé signalé par un pair. Cette réutilisation pouvait compromettre…
-
Debian : mise à jour de sécurité Firefox ESR (DSA-6590-1)
P4 — Debian a publié DSA-6590-1 pour Firefox ESR, couvrant plusieurs problèmes susceptibles d’entraîner exécution de code, échappement de bac à sable, contournement de la politique…
-
Debian : mise à jour de sécurité Chromium (DSA-6592-1)
P4 — Debian a publié DSA-6592-1 pour Chromium, couvrant des problèmes pouvant permettre l’exécution de code arbitraire, un déni de service ou une divulgation d’informations. L’avis…
-
Debian DSA-6591-1 : mise à jour de sécurité pour OpenJDK 25
P4 — Debian a publié une mise à jour de sécurité pour OpenJDK 25 concernant plusieurs vulnérabilités susceptibles d’entraîner un déni de service, une sortie de…
-
Linux : déchargement VMBus omis sur certains chemins d’erreur
P4 · CVE-2026-99216 — Sur certains chemins d’erreur ou de sortie, le code marquait la connexion VMBus comme déconnectée avant l’appel à vmbus_disconnect(). Le déchargement pouvait…
-
Linux : risque d’utilisation après libération lors de la désinscription d’une alimentation
P4 · CVE-2026-99215 — La désinscription d’une alimentation pouvait se terminer alors qu’un callback était encore en cours, laissant le pilote libérer des données que le…
-
Linux : avertissement noyau possible lors de la préparation audio HDMI VC4
P4 · CVE-2026-99214 — Le gestionnaire HPD pouvait déclencher l’audio avant le rétablissement vidéo, alors que la Packet RAM HDMI était désactivée. L’écriture de l’infoframe audio…
-
Linux : corruption mémoire possible lors d’une course dans vsock
P4 · CVE-2026-99213 — Une transition de TCP_ESTABLISHED vers TCP_CLOSING pouvait entrer en course avec la boucle de connexion vsock. La réinitialisation d’un socket encore présent…
-
Linux : gestion incorrecte de l’identifiant RDMA lors d’un échec RDS
P4 · CVE-2026-99212 — En cas d’échec synchrone de résolution d’itinéraire RDMA, le gestionnaire d’événement pouvait détruire un identifiant de connexion que RDS conservait encore. La…
-
Linux : divulgation de données via des filtres de socket Netlink
P4 · CVE-2026-99211 — Les filtres de socket Netlink pouvaient lire des données situées avant le message initialisé lorsque les en-têtes du skb n’étaient pas réinitialisés.…