Le journal DFS
Systèmes & serveurs
-
Linux : utilisation après libération de la table Unicode lors d’une recherche de chemin
P4 · CVE-2026-99180 — Une recherche de chemin en mode RCU peut continuer à utiliser la table Unicode après sa libération lors du démontage d’un système…
-
Linux watch_queue : course lors de la publication du pool de notifications
P4 · CVE-2026-99179 — La fiche NVD publiée le 28 octobre décrit une course de publication du pool de notes dans watch_queue : un producteur de…
-
Linux KVM : course sur les indicateurs de faute de page asynchrone en contexte NMI
P4 · CVE-2026-99178 — La fiche NVD publiée le 28 octobre décrit une course entre une faute de page asynchrone KVM et une faute de page…
-
Linux KVM SEV : verrouillage lors du marquage des pages comme modifiées
P4 · CVE-2026-99177 — Dans `sev_gmem_post_populate()`, le noyau pouvait appeler `set_page_dirty()` sans détenir le verrou requis pour garantir que le mapping de la page reste valide.…
-
Linux KVM nVMX : pointeur MMU incorrect après échec de chargement L2
P4 · CVE-2026-99176 — La fiche NVD publiée le 28 octobre décrit un défaut de restauration de l’état MMU dans KVM nVMX lorsque le chargement de…
-
Linux fsnotify : course lors de la destruction des marques
P4 · CVE-2026-99175 — La fiche NVD publiée le 28 octobre décrit une course dans fsnotify pendant la destruction des marques : l’ajout concurrent d’une marque…
-
Linux ext4 : accès à des données de superbloc libérées
P4 · CVE-2026-99174 — La fiche NVD publiée le 28 octobre décrit une course dans ext4 : un parcours RCU suivant un lien symbolique pouvait accéder…
-
Linux eventfs : utilisation après libération lors d’un parcours de chemin
P4 · CVE-2026-99173 — La fiche NVD publiée le 28 octobre décrit une utilisation après libération dans eventfs : un parcours de chemin RCU pouvait lire…
-
Linux : fuite du montage mqueue lors d’un échec d’initialisation IPC
P4 · CVE-2026-99172 — Lorsqu’une initialisation d’espace de noms IPC échouait après la création du montage mqueue, un simple `mntput()` ne détruisait pas ce montage à…
-
Linux ntfs3 : utilisation après libération lors d’une recherche de chemin
P4 · CVE-2026-99171 — La fiche NVD publiée le 28 octobre décrit une utilisation après libération dans le système de fichiers ntfs3 lorsque l’option de montage…