Le journal DFS
Systèmes & serveurs
-
Linux FOU : use-after-free lors de l’échec de création
P3 · Élevée · CVE-2026-74496 — En cas d’échec d’ajout d’un port FOU, l’objet pouvait rester accessible via `sk_user_data` après sa libération, permettant à une réception…
-
Linux ipset : risque de use-after-free des commentaires pendant un redimensionnement
P3 · Élevée · CVE-2026-74492 — Lors d’une redimension de table ipset, un ajout côté noyau pouvait libérer un commentaire encore référencé par la table de…
-
Linux TIPC : use-after-free dans les dumps de files de trace
P3 · Élevée · CVE-2026-74490 — Le chemin de traçage de `tipc_poll()` pouvait parcourir des entrées de file d’attente sans verrou tandis qu’un autre contexte libérait…
-
Linux mac80211 : use-after-free lors de l’arrêt d’une session BA
P3 · Élevée · CVE-2026-74489 — Une lecture de `tid_tx->ndp` pouvait survenir après sa libération lors de l’arrêt local d’une session BA mac80211. Le correctif copie…
-
Linux igbvf : fuite de mapping DMA lors du nettoyage d’une erreur TX
P3 · Critique · CVE-2026-74495 — Le nettoyage d’une erreur DMA dans le pilote `igbvf` laissait fuir un mapping lorsque certaines opérations de mapping de buffers…
-
Linux SMC : use-after-free du socket pendant la terminaison d’un groupe de liens
P3 · Critique · CVE-2026-74493 — Pendant la terminaison d’un groupe de liens SMC, le socket pouvait être libéré après le retrait de la connexion de…
-
Debian DLA-4834-2 : correction du redémarrage de Keystone après mise à jour
P4 — Debian a publié le DLA-4834-2 pour corriger un problème de redémarrage automatique de Keystone après une mise à jour de sécurité. Un processus Keystone…
-
Debian publie DLA-4835-1 pour MariaDB
P4 — Debian a publié l’avis DLA-4835-1 pour corriger plusieurs vulnérabilités dans MariaDB ; un attaquant authentifié pouvait provoquer un déni de service, obtenir un accès…
-
DSA-6558-1 : mise à jour de sécurité pour curl
P4 — Debian a publié une mise à jour de curl corrigeant un use-after-free lors du traitement, par un serveur, d’un HTTP/2 RST_STREAM reçu pendant un…
-
DSA-6559-1 : mise à jour de sécurité pour Buildstream
P4 — Debian a publié une mise à jour de Buildstream pour corriger une validation insuffisante des sources tar, qui pouvait permettre l’écriture de fichiers sur…