Le journal DFS
Systèmes & serveurs
-
Linux KVM : accès hors limites possible avec le bit SS dans un code #NPF
P4 · CVE-2026-99120 — KVM x86 pouvait effectuer un accès hors limites lorsqu’un code d’erreur de défaut de page imbriquée contenait le bit SS inattendu. Le…
-
Linux : écriture hors limites dans le client SMB lors de SetEA
P4 · CVE-2026-99109 — Le client SMB du noyau copiait une valeur d’attribut étendu sans vérifier au préalable que la requête assemblée tenait dans le tampon,…
-
Linux : risque de perte de données lors de FITRIM sur NTFS
P4 · CVE-2026-99108 — Une erreur d’alignement dans FITRIM pouvait étendre une commande discard au-delà d’une zone libre NTFS et effacer des clusters alloués. Le correctif…
-
Linux NTFS : correction du pointeur MFT utilisé pour redimensionner un attribut
P4 · CVE-2026-99107 — `ntfs_new_attr_flags()` transmettait à `ntfs_attr_record_resize()` le pointeur de l’enregistrement MFT de base au lieu de celui de l’enregistrement d’extension contenant l’attribut. Le correctif…
-
Linux — fuite de ressources userptr dans le chemin d’erreur amdgpu
P4 · CVE-2026-99106 — Certaines erreurs après l’allocation des plages HMM dans amdgpu_cs_parser_bos() ne libéraient pas les plages associées aux entrées userptr. Les échecs répétés pouvaient…
-
Linux — tâche bloquée dans la file locale avec certains ordonnanceurs sched_ext
P4 · CVE-2026-99105 — Avec SCX_OPS_ENQ_LAST, certains chemins plaçaient une tâche dans la file locale du processeur sans provoquer de nouvelle planification. Le processeur pouvait alors…
-
Linux sched_ext : correction de réservations de dispatch lors du contournement
P4 · CVE-2026-99104 — La propagation des opérations de contournement dans `sched_ext` ne gérait pas correctement les réservations de dispatch des ordonnanceurs descendants, ce qui pouvait…
-
Linux — utilisation après libération dans la durée de vie des pools workqueue
P4 · CVE-2026-99103 — Un pwq vide pouvait rester dans pending_pwqs alors que sa référence au worker_pool était libérée. Le traitement ultérieur de cette liste pouvait…
-
Linux : synchronisation du redimensionnement de fichiers NTFS
P4 · CVE-2026-99102 — `ntfs_setattr_size()` modifiait la taille et redimensionnait l’attribut sur disque sans verrou exclusif `invalidate_lock`, ce qui pouvait provoquer une erreur SIGBUS lors d’une…
-
Linux : correction d’un défaut de redimensionnement d’attributs NTFS
P4 · CVE-2026-99101 — Une erreur dans `ntfs_new_attr_flags()` pouvait faire redimensionner l’enregistrement d’un attribut avant le déplacement de sa charge utile, entraînant la persistance de données…