Le journal DFS
Systèmes & serveurs
-
Linux : restauration de l’ordre des écritures MMIO du pilote ICE
P3 · Élevée · CVE-2026-98965 — Sur le pilote ICE, l’utilisation de `writel_relaxed()` pour notifier le matériel pouvait ne pas ordonner la mise à jour du…
-
Linux : mauvais périphérique utilisé lors du nettoyage d’une allocation P2P nvmet
P3 · Élevée · CVE-2026-98964 — En cas d’échec d’allocation des métadonnées dans nvmet, le nettoyage pouvait utiliser un périphérique PCI P2P non encore affecté à…
-
Linux iwlwifi : contrôle préalable de la taille des IE en recherche planifiée
P3 · Élevée · CVE-2026-98889 — La recherche planifiée iwlwifi construisait la requête probe avant de vérifier que ses éléments d’information tenaient dans le tampon fixe.…
-
Linux strparser : use-after-free possible lors de la destruction du parseur
P2 · Élevée · CVE-2026-99056 — Une course pendant l’arrêt de strparser pouvait laisser __strp_recv s’exécuter alors que le parseur était en cours de destruction, permettant…
-
Dépassement d’entier dans expat_realloc() sur 32 bits
P4 · CVE-2026-102633 — L’avis Debian LTS signale un dépassement d’entier dans expat_realloc() sur les systèmes 32 bits, lors du calcul des tailles d’allocation. Le défaut…
-
Lecture hors limites dans XML_ParseBuffer d’Expat
P4 · CVE-2026-77214 — L’avis Debian LTS décrit une lecture hors limites dans le tas de XML_ParseBuffer, susceptible de révéler des pointeurs du tas, de fonctions…
-
Dépassement de tampon sur le tas dans Expat
P4 · CVE-2026-56132 — L’avis Debian LTS signale un dépassement de tampon sur le tas dans Expat, dans doProlog de xmlparse.c. Le défaut survient lors d’une…
-
Debian LTS publie une mise à jour de sécurité pour AIDE
P4 — Debian a publié une mise à jour de sécurité pour AIDE concernant deux vulnérabilités susceptibles de permettre à un utilisateur local de contourner la…
-
Debian publie une mise à jour de sécurité pour AIDE
P4 — Debian a publié une mise à jour de sécurité d’AIDE après la découverte de deux vulnérabilités pouvant permettre à un utilisateur local de contourner…
-
Debian publie une mise à jour de sécurité pour linux-6.12
P4 — Debian a publié un avis de sécurité pour le paquet linux-6.12, signalant plusieurs vulnérabilités susceptibles d’entraîner une élévation de privilèges, un déni de service…