Le journal DFS
Systèmes & serveurs
-
Linux : pointeur d’erreur conservé après un échec d’initialisation Rocket
P4 · CVE-2026-99210 — Lorsqu’une initialisation de périphérique Rocket échouait, le pointeur global rdev pouvait conserver un pointeur d’erreur et être interprété plus tard comme un…
-
Linux : déréférencement NULL dans l’éviction des BO du pilote DRM Xe
P4 · CVE-2026-99209 — Une BO du pilote DRM Xe dépourvue de ressource pouvait provoquer un déréférencement NULL lors de son éviction, notamment après la libération…
-
Linux Xe : exposition possible de données résiduelles via les tampons OA
P4 · CVE-2026-99208 — Les tampons OA du pilote graphique Xe n’étaient pas nécessairement initialisés à zéro à l’allocation et pouvaient contenir des données de pages…
-
Linux SCSI target : risque de blocage lié au verrou des commandes différées
P4 · CVE-2026-99207 — Dans le sous-système SCSI target, une prise de verrou sans désactivation des interruptions pouvait provoquer un blocage lorsque certaines complétions de commandes…
-
Linux : double libération possible lors d’une mise à jour de l’authentification iSCSI
P4 · CVE-2026-99206 — Des mises à jour concurrentes du paramètre `AuthMethod` de découverte iSCSI via configfs peuvent libérer deux fois la même valeur. Le correctif…
-
Linux : tâche exécutable ignorée après un changement de classe d’ordonnancement
P4 · CVE-2026-99205 — Une course lors du changement de classe d’ordonnancement d’une tâche déjà mise en file pouvait laisser le processeur inactif alors qu’une tâche…
-
Linux : utilisation après libération lors de lectures debugfs OCFS2 (CVE-2026-99204)
P4 · CVE-2026-99204 — Une lecture concurrente de l’état de récupération OCFS2 via debugfs peut accéder à des enregistrements libérés, causant une utilisation de mémoire après…
-
Linux : use-after-free possible dans la gestion fasync des pipes
P4 · CVE-2026-99203 — Une configuration concurrente de l’activation asynchrone (`fasync`) sur un FIFO ouvert en lecture-écriture peut supprimer une inscription préexistante après l’échec d’une allocation.…
-
Linux : interblocage possible lors de la reprise d’un hôte SAS
P4 · CVE-2026-99202 — Lors de la reprise d’un hôte SAS, une commande SMP concernant certains disques SATA reliés à un expandeur peut provoquer un interblocage…
-
Linux : risque de fuite d’adresse noyau via le hachage netlink
P4 · CVE-2026-99201 — Un utilisateur non privilégié peut exploiter l’ordre des buckets de la table netlink exposé par `/proc/net/netlink` et les diagnostics de sockets pour…