Le journal DFS
Systèmes & serveurs
-
Linux : horodatage des déclencheurs hist sur événements tamponnés
P4 · CVE-2026-99140 — Un défaut de concurrence dans le traçage pouvait déclencher un avertissement et enregistrer un horodatage incorrect lorsqu’un déclencheur hist était ajouté pendant…
-
Linux TCP : utilisation après libération dans TCP_CONGESTION
P4 · CVE-2026-99139 — Dans do_tcp_getsockopt(TCP_CONGESTION), le noyau lisait le nom des opérations de contrôle de congestion sans protection RCU, alors que leur mémoire BPF pouvait…
-
Linux TCP : utilisation après libération dans TCP_CC_INFO
P4 · CVE-2026-99138 — Dans do_tcp_getsockopt(TCP_CC_INFO), le noyau pouvait déréférencer un pointeur vers des opérations de contrôle de congestion BPF après sa libération concurrente. Le correctif…
-
Linux CIFS : incohérence de taille lors d’une troncature sans handle en cache
P4 · CVE-2026-99137 — Le client CIFS pouvait mettre localement la taille d’un fichier à zéro avant qu’une ouverture O_TRUNC réussisse lorsque aucun handle inscriptible n’était…
-
Linux dm-crypt : statut d’erreur d’E/S périmé en cas de course
P4 · CVE-2026-99136 — Une course dans dm-crypt permettait à crypt_dec_pending de lire un statut d’erreur avant qu’un autre contexte ne le mette à jour, puis…
-
Linux dm-integrity : boucle infinie lors d’un discard
P4 · CVE-2026-99135 — Dans dm-integrity, le traitement d’un discard pouvait boucler indéfiniment lorsque l’allocation mémoire échouait et que la taille de tag dépassait la taille…
-
Linux mac802154 : course pouvant provoquer un déréférencement NULL
P4 · CVE-2026-99134 — Dans mac802154, une course entre le traitement d’une réponse d’association et le nettoyage pouvait provoquer un déréférencement NULL ou l’utilisation d’un objet…
-
Linux AF_IUCV : déconnexion intempestive et gestion incorrecte des crédits
P4 · CVE-2026-99133 — La réception de messages sur une socket AF_IUCV pouvait envoyer une mise à jour de fenêtre réservée au transport HiperSockets même avec…
-
Linux XFS : risque d’interblocage pendant la synchronisation des métadonnées
P4 · CVE-2026-99132 — Dans XFS, xfs_sync_sb_buf() conservait des verrous de buffers pendant la validation synchrone d’une transaction, ce qui pouvait provoquer un interblocage lors d’un…
-
Linux XFS : contournement possible des quotas de groupe
P4 · CVE-2026-99131 — Une vérification incorrecte des capacités dans XFS peut permettre de contourner les contrôles de quota de groupe lors d’un changement de GID,…