Le journal DFS
Systèmes & serveurs
-
Linux mm : panic possible avec le traceur de fonctions au démarrage
P4 · CVE-2026-99093 — Un traçage de fonctions activé très tôt au démarrage pouvait provoquer un panic lorsque la libération différée de tables de pages tentait…
-
Linux RISC-V : échec du JIT BPF dans certaines configurations de protection mémoire
P4 · CVE-2026-99092 — Sur RISC-V, le JIT BPF pouvait échouer à modifier du code exécutable alloué dans la zone vmalloc lorsque CONFIG_STRICT_MODULE_RWX était désactivé, car…
-
Linux Bluetooth MGMT : statut incorrect pour des commandes en attente
P4 · CVE-2026-99091 — Lors de la mise hors tension ou du retrait d’un périphérique Bluetooth, certaines commandes en attente pouvaient recevoir un statut erroné, notamment…
-
Linux — synchronisation des lectures vblank AMDGPU avec la réinitialisation du GPU
P4 · CVE-2026-99090 — Le rappel du compteur vblank AMDGPU pouvait lire les registres d’affichage pendant une réinitialisation du GPU sans prendre le sémaphore de reset.…
-
Linux ASoC Samsung I2S : état d’horloge incohérent avec runtime PM
P4 · CVE-2026-99089 — Le pilote I2S Samsung pouvait déséquilibrer les références d’activation de l’horloge lors de la première suspension runtime, provoquant notamment un avertissement de…
-
Linux Open vSwitch : en-tête de transport non initialisé sur des fragments IPv6
P4 · CVE-2026-99088 — Lors d’une action Open vSwitch de réécriture d’adresse IPv6 sur un fragment non initial, le code pouvait lire un décalage d’en-tête de…
-
Debian DSA-6583-1 : mise à jour de sécurité de libheif
P4 — Debian a publié DSA-6583-1 pour corriger plusieurs problèmes de sécurité dans libheif. Le traitement d’images HEIF ou AVIF spécialement conçues pouvait provoquer un déni…
-
Linux : dépassement de tampon dans le pilote ims-pcu
P4 · CVE-2026-64565 — Une vérification de bornes manquante dans le pilote `ims-pcu` du noyau Linux peut provoquer un dépassement de tampon sur le tas lorsqu’un…
-
Debian DLA-4857-1 : correctifs de sécurité pour Caddy
P4 · CVE-2026-52845 — Debian a publié DLA-4857-1 pour corriger plusieurs problèmes de sécurité dans Caddy, notamment des contournements de contrôles d’accès, l’exécution d’un fichier inattendu…
-
Mise à jour de sécurité Debian pour Roundcube
P4 — Debian a publié DSA-6579-1 pour plusieurs vulnérabilités de Roundcube. Les impacts énumérés incluent injection de commandes IMAP, XSS, contournement SSRF, injection d’en-têtes, divulgation d’informations…