Le journal DFS
Systèmes & serveurs
-
Linux : contournement d’un montage verrouillé via copy_tree()
P4 · CVE-2026-99170 — Une incohérence dans `copy_tree()` pouvait permettre à un processus root dans son espace utilisateur de retirer la couverture d’un montage verrouillé, exposant…
-
Linux — confusion lors de la réutilisation d’espace mémoire pour les futex partagés
P4 · CVE-2026-99169 — La réutilisation d’une adresse de mémoire de processus pouvait permettre à des attentes sur un futex partagé de consommer des réveils destinés…
-
Linux mshv_vtl : vérification de la page de registres par CPU
P4 · CVE-2026-99168 — Dans mshv_vtl, un indicateur global pouvait signaler la présence d’une page de registres alors que celle du CPU demandé n’avait pas été…
-
Linux — utilisation après libération dans la gestion des actions réseau
P4 · CVE-2026-99167 — Dans le sous-système de planification réseau, une course entre la décrémentation du compteur de références et celle du compteur de liaisons pouvait…
-
Linux — déréférencement d’un transport non initialisé dans RDS/RDMA
P4 · CVE-2026-99166 — Le gestionnaire d’événements RDMA de RDS pouvait utiliser un transport non initialisé pour des événements provenant d’un périphérique non InfiniBand, avec un…
-
Linux — déréférencement nul dans le chemin d’envoi SCTP
P4 · CVE-2026-99165 — Dans le chemin d’envoi SCTP, une attente libérant le verrou de socket pouvait rendre invalide le flux sélectionné avant la reprise, provoquant…
-
Linux SPI i.MX : correction d’un débordement lié aux tampons DMA
P4 · CVE-2026-99164 — Le pilote SPI i.MX allouait des tampons DMA plus courts que la longueur arrondie utilisée par les opérations de mapping et de…
-
Linux — validation incorrecte des champs de pile des histogrammes de traçage
P4 · CVE-2026-99163 — La validation des champs d’événements synthétiques de traçage pouvait accepter un champ scalaire là où une pile était attendue, puis interpréter sa…
-
Linux GPIO : correction d’une use-after-free lors de l’ajout de proxies partagés
P4 · CVE-2026-99162 — Une table de recherche GPIO pouvait rester en vie après l’objet kobject dont le nom fournissait la valeur de `lookup->dev_id`, créant un…
-
Linux — fuite de référence d’horloge dans le pilote I²C MediaTek WMT
P4 · CVE-2026-99161 — Le pilote I²C `viai2c-wmt` ne libérait pas la référence d’horloge acquise lors de son initialisation, notamment après une erreur ou le déchargement…