Systèmes & serveurs

P4 · CVE-2026-99160 — Une lecture de `buffer_meta` pour un CPU jamais démarré pouvait déréférencer un pointeur nul dans le noyau. Le correctif fait échouer l’ouverture…

P4 · CVE-2026-99159 — Sur un ring buffer persistant, le calcul d’index des sous-tampons pouvait être décalé d’un sous-tampon, laissant notamment `subbuf_ids[0]` nul et produisant des…

P4 · CVE-2026-99158 — Dans le lecteur mmap du ring buffer, une course normale avec un écrivain encore en train de valider des événements pouvait faire…

P4 · CVE-2026-99157 — Le tampon de réponse alloué par bsg-lib était trop petit pour certaines réponses UFS Advanced RPMB contenant un EHS de 64 octets,…

P4 · CVE-2026-99156 — Une course entre `st_remove()` et `st_open()` pouvait laisser dans l’IDR une entrée pointant vers un objet scsi_tape déjà libéré. Le correctif retire…

P4 · CVE-2026-99155 — Le frontend SCSI Xen vérifiait qu’un identifiant de requête reçu du backend était dans les limites, mais déréférençait son entrée shadow sans…

P4 · CVE-2026-99154 — Des recherches de tâches libiscsi pouvaient accepter un index négatif fourni par le transport, car elles ne contrôlaient que la borne supérieure.…

P4 · CVE-2026-99151 — Dans le pilote AMD Display, des fonctions de gestion de bande passante USB4 s’appuyaient sur des assertions pour vérifier la présence de…