Systèmes & serveurs

P3 · Élevée · CVE-2026-99032 — `smc_getname()` pouvait utiliser le socket CLC après sa libération asynchrone, ou déréférencer un pointeur nul, faute de synchronisation avec sa…

P3 · Élevée · CVE-2026-99030 — Une erreur dans `skb_copy_and_csum_bits()` pouvait laisser inchangé le contenu du tampon de sortie pour les fragments illisibles. Le correctif met…

P3 · Élevée · CVE-2026-99006 — Dans le chemin lent de relocation i915, le nettoyage pouvait utiliser un compteur augmenté après l’ajout de VMA et libérer…

P3 · Élevée · CVE-2026-99002 — Le pilote vmwgfx ne validait pas la valeur de pitch fournie par l’espace utilisateur avant de copier des données de…

P3 · Élevée · CVE-2026-98999 — Lorsqu’un framebuffer effectuait le dernier désépinglage d’un objet xe, l’entrée pinned_link pouvait rester dans une liste après la libération de…

P3 · Élevée · CVE-2026-98995 — Lors du déplacement d’un montage, le pointeur overmount de l’ancien parent pouvait rester dirigé vers le montage déplacé. Le correctif…

P3 · Élevée · CVE-2026-98993 — Un montage cloné pouvait hériter du marqueur MNT_UMOUNT d’un montage précédemment démonté. Le correctif traite ce marqueur comme un indicateur…

P3 · Élevée · CVE-2026-98991 — Une entrée de notification de montage pouvait être ajoutée plusieurs fois à une liste, puis laisser cette liste pointer vers…

P3 · Élevée · CVE-2026-98978 — Le mécanisme d’expiration des sous-montages pouvait expirer un montage verrouillé, contrairement à la protection attendue contre la révélation des répertoires…

P3 · Élevée · CVE-2026-98976 — Lors de la propagation de montages, le noyau pouvait transférer le verrou MNT_LOCKED du montage couvrant vers une copie propagée…