Le journal DFS
Systèmes & serveurs
-
XFS : conservation incorrecte des indicateurs reflink lors d’échanges de mappings
P3 · Élevée · CVE-2026-98975 — XFS pouvait déplacer ou effacer l’indicateur reflink lors d’un échange de mappings alors que des blocs partagés subsistaient au-delà de…
-
XFS : échange de plages TO_EOF pouvant fausser la taille des fichiers
P3 · Élevée · CVE-2026-98974 — La gestion de XFS_IOC_EXCHANGE_RANGE avec TO_EOF pouvait calculer incorrectement les tailles de fichiers lors d’un échange commençant à un décalage…
-
Linux : révélation de contenus masqués dans un espace de noms créé par open_tree() — CVE-2026-98988
P3 · Élevée · CVE-2026-98988 — Un utilisateur non privilégié dans l’espace de noms de montage source pouvait créer un nouvel espace de noms par open_tree()…
-
Linux : utilisation possible d’un dentry libéré lors du clonage d’un montage — CVE-2026-98982
P3 · Élevée · CVE-2026-98982 — Un montage cloné pouvait avoir pour racine un dentry pseudo susceptible d’être libéré alors qu’un parcours sans verrou l’utilisait encore.…
-
Linux : course lors du détachement d’un montage sur une entrée supprimée — CVE-2026-98981
P3 · Élevée · CVE-2026-98981 — Lors du retrait d’une entrée servant de point de montage, une fenêtre de course pouvait permettre à une recherche de…
-
Linux : révélation possible d’une entrée sous un point de montage — CVE-2026-98980
P3 · Élevée · CVE-2026-98980 — Une course dans les parcours de chemins du noyau pouvait révéler l’entrée située sous un point de montage après le…
-
Linux HID Steam — callbacks pouvant référencer une structure libérée au démontage
P3 · Élevée · CVE-2026-98945 — Le pilote HID Steam pouvait encore planifier des callbacks pendant le démontage, qui risquaient ensuite de référencer une structure Steam…
-
Linux HID Steam — nettoyage incomplet lors d’un échec d’enregistrement
P3 · Élevée · CVE-2026-98944 — Une refactorisation de l’enregistrement HID Steam corrige notamment l’absence de nettoyage d’un objet power_supply lorsqu’une étape ultérieure de l’enregistrement échouait,…
-
Linux ext4 — plantage possible avec grands folios sur des inodes chiffrés
P3 · Élevée · CVE-2026-98941 — Sur des noyaux Linux de v6.19 à v7.2, l’activation de la fonctionnalité de chiffrement sur un système de fichiers ext4…
-
Linux : prévention d’une utilisation après libération dans le relais AMT
P3 · Élevée · CVE-2026-98968 — Les requêtes générales IGMP/MLD du relais AMT pouvaient être mises en file d’attente avec un pointeur vers un tunnel susceptible…