Systèmes & serveurs

P3 · Élevée · CVE-2026-99081 — Le pilote `bnxt_en` pouvait mapper pour le DMA une longueur inférieure à celle du paquet Ethernet complété par padding, provoquant…

P3 · Élevée · CVE-2026-99046 — Dans le pilote GVE, un descripteur RX signalant une erreur pouvait entraîner une fuite du tampon XSK en mode AF_XDP…

P3 · Élevée · CVE-2026-99042 — Pour certaines connexions IPv6 de 24 octets, le filtre BPF de `io_uring` pouvait recevoir un port et une adresse nuls…

P3 · Élevée · CVE-2026-99018 — Avec la pile d’appels fantôme activée sur RISC-V, le noyau déterminait à tort si une exception venait de l’espace utilisateur…

P3 · Élevée · CVE-2026-99017 — Certaines configurations du noyau RISC-V pouvaient ne pas détecter l’erratum GHOSTWRITE des processeurs T-Head et ne pas appliquer la mitigation…

P3 · Élevée · CVE-2026-99016 — Sur RISC-V avec l’ABI d’adresses marquées activée, les opérations atomiques futex pouvaient utiliser le pointeur brut après que sa forme…

P3 · Élevée · CVE-2026-99014 — Lors de la configuration du scan Bluetooth pour une synchronisation PA, une adresse était lue depuis un tampon de commande…

P3 · Élevée · CVE-2026-99013 — Deux appels concurrents à `listen()` sur une socket Bluetooth ISO de diffusion peuvent attacher deux connexions au même socket, laissant…

P3 · Élevée · CVE-2026-99012 — Des appels concurrents à `connect()` sur une socket Bluetooth ISO peuvent remplacer la destination ou l’association de connexion, laissant des…

P3 · Élevée · CVE-2026-99011 — Une course entre la réception SCO Bluetooth et la destruction de la connexion peut conduire à une utilisation après libération…