Le journal DFS
Systèmes & serveurs
-
Debian publie une mise à jour de sécurité pour Squid
P4 — Debian a publié un avis de sécurité pour Squid signalant plusieurs problèmes pouvant, dans certaines conditions, permettre une désynchronisation de requêtes, des dépassements de…
-
Linux io_uring : limiter les callbacks répétés pendant l’annulation
P4 · CVE-2026-99254 — Lors de l’annulation io_uring, des callbacks task_work pouvaient être réémis en boucle tandis que la tâche exécutait la cancellation, consommant du temps…
-
Linux io_uring : corriger le réveil de l’annulation des requêtes
P4 · CVE-2026-99253 — Une course dans l’attente d’annulation des requêtes io_uring pouvait faire dormir une tâche alors qu’un travail local était en attente, sans réveil…
-
Linux : éviter une boucle infinie dans init_vp_index()
P4 · CVE-2026-99251 — Dans init_vp_index(), l’absence de CPU de housekeeping gérant les interruptions sur un nœud NUMA pouvait entraîner une boucle de nouvelle tentative infinie.…
-
Linux : lancement différé des threads de console NBCON
P4 · CVE-2026-99250 — Le démarrage très précoce des threads NBCON de console pouvait interférer avec la configuration SMP et contribuer à des blocages au démarrage…
-
Linux : attente de sortie d’un espace de noms PID compatible avec le gel
P4 · CVE-2026-99249 — La sortie de l’init d’un espace de noms PID pouvait rester bloquée en attendant la libération de processus zombies suivis par un…
-
Linux xiic : avertissements d’horloge lors du retrait du périphérique
P4 · CVE-2026-99248 — Une conversion de la gestion runtime PM du pilote I²C xiic avait déséquilibré la désactivation de l’horloge lors du retrait du périphérique,…
-
Linux : plantage au démarrage après un échec d’initialisation du traçage
P4 · CVE-2026-99247 — Si l’allocation des tampons de trace échouait au démarrage, un travail tracefs ultérieur pouvait malgré tout s’exécuter et accéder à une liste…
-
Linux : correction d’une course lors de l’ajout d’une clé à un trousseau restreint
P4 · CVE-2026-99245 — Une course entre la vérification de restriction d’un trousseau et l’ajout d’une clé pouvait permettre de prendre la décision de restriction avant…
-
Linux : le signal TIF_NOTIFY_SIGNAL peut empêcher le réaper PID de dormir
P4 · CVE-2026-99244 — Un signal de notification pouvait interrompre les attentes du processus de réaper d’un espace de noms PID, provoquant une attente active. Le…