Le journal DFS
Systèmes & serveurs
-
Linux : dépassement de longueur UDP avec IPv4 et MTU élevée
P4 · CVE-2026-98393 — Un dépassement de la longueur UDP pouvait se produire avec IPv4 lorsque PMTU discovery était réglé sur `IP_PMTUDISC_PROBE` et qu’un paquet était…
-
Linux : correction d’un dépassement de borne dans le pilote Bluetooth Intel PCIe
P4 · CVE-2026-98392 — Une vérification de borne incorrecte dans le pilote Bluetooth Intel PCIe pouvait laisser passer un index égal au nombre d’entrées de la…
-
Linux : maintien d’une référence runtime PM pendant le traitement des défauts de page Xe
P4 · CVE-2026-98391 — Pendant la destruction d’une machine virtuelle Xe, des défauts de page devenus obsolètes pouvaient rester en file après la libération de la…
-
Linux : correction d’une division par zéro dans le calcul de la topologie AMD
P4 · CVE-2026-98390 — Le code du noyau pouvait calculer à zéro le nombre de racines par nœud sur certains systèmes virtualisés, puis provoquer une division…
-
Linux : évite un changement prématuré du profil de puissance pendant la reprise du GPU AMD
P4 · CVE-2026-98389 — Lors de la reprise après une réinitialisation du GPU, une tâche différée pouvait changer le profil de puissance graphique avant la fin…
-
Linux : réduction du risque de blocage lors de exec et de la fermeture des descripteurs
P4 · CVE-2026-98388 — Le traitement de fermeture des descripteurs marqués close-on-exec pouvait attendre une réponse du système de fichiers alors que exec_update_lock était détenu. Le…
-
Linux : vérification des erreurs de parcours dans le chiffrement AES s390
P4 · CVE-2026-98387 — Le traitement des retours de skcipher_walk_virt() dans aes_s390 ne vérifiait pas correctement les échecs avant d’entrer dans les boucles de traitement. Le…
-
Linux : correction de l’accès mémoire à l’anneau de requêtes QLAFX00
P4 · CVE-2026-98386 — La remise à zéro d’un emplacement de l’anneau de requêtes QLAFX00 utilisait memset() sur une mémoire mappée pour les entrées-sorties du périphérique.…
-
Debian publie DSA-6575-1 pour CVE-2026-95101 dans nginx
P4 · Moyenne · CVE-2026-95101 — Debian a inclus cette vulnérabilité dans son avis nginx publié le 21 octobre : des trames HTTP/3 inconnues fragmentées peuvent…
-
Debian publie DSA-6575-1 pour CVE-2026-97629 dans nginx
P4 · Moyenne · CVE-2026-97629 — Debian a signalé le 21 octobre un défaut de synchronisation des clés de tickets de session TLS entre processus workers,…