Systèmes & serveurs

P4 · CVE-2026-98996 — La vérification des références utilisée avant un démontage synchrone ne couvrait pas certains montages copiés dans des arbres de propagation. Le correctif…

P4 · CVE-2026-98994 — `statmount()` pouvait lire le parent d’un montage démonté alors qu’une libération concurrente pouvait déjà avoir libéré ce parent. Le correctif lit le…

P4 · CVE-2026-98992 — `may_copy_tree()` pouvait accepter un montage nsfs ou pidfs démonté, conservé par un descripteur, puis la copie récursive pouvait inclure les montages qui…

P4 · CVE-2026-98990 — Le noyau évaluait les montages à retirer avant de procéder aux démontages, alors que le premier démontage pouvait modifier l’arbre utilisé pour…

P4 · CVE-2026-98979 — Une automonture pouvait être ajoutée sous un montage hors de l’espace de noms de montage de l’appelant, menant à un déréférencement invalide…

P4 · CVE-2026-98977 — La gestion du verrouillage des montages pouvait choisir l’espace de noms à partir duquel la tâche effectue la recherche plutôt que celui…

P4 · CVE-2026-98973 — Dans drm_bridge_add(), la suppression d’un pont de bridge_lingering_list pouvait être réalisée sans le verrou protégeant les listes. Cela exposait les listes à…

P4 · CVE-2026-98972 — La fonction is_in_v2_mode() pouvait lire cpuset_cgrp_subsys.root alors qu’un système de fichiers cgroup était en cours de rattachement et que le pointeur pouvait…

P4 · CVE-2026-98971 — Le pilote GPIO Exar pouvait enregistrer une action de nettoyage avant d’avoir stocké l’identifiant alloué dans la structure utilisée par cette action.…

P4 · CVE-2026-98970 — La destruction du cache d’objets tampon du pilote DRM VC4 purgeait les objets, mais ne libérait pas la liste des tailles du…