Le journal DFS
Systèmes & serveurs
-
Linux : correction des fences d’éviction des BO per-VM dans drm/amdgpu
P4 · CVE-2026-99261 — Dans le pilote drm/amdgpu, la réservation des emplacements de fence lors de l’éviction de BO per-VM pour userq était incorrecte. Le correctif…
-
Linux : conversion manquante d’attributs résidents dans ntfs
P4 · CVE-2026-99260 — Dans ntfs, l’activation des attributs sparse ou compressed sur un attribut résident pouvait interrompre le traitement sans effectuer la conversion vers un…
-
Linux Tegra : initialiser le taux d’horloge du contexte PMC précoce
P4 · CVE-2026-99259 — Sur les anciens appareils Tegra 32 bits, le taux d’horloge du contexte PMC précoce restait à zéro après le passage à un…
-
Linux Hyper-V : éviter une page de sortie hypercall non allouée
P4 · CVE-2026-99258 — Dans une VM SEV-SNP sans paravisor, hv_apicid_to_vp_index() pouvait utiliser une page de sortie hypercall non allouée par l’invité. Le correctif réutilise la…
-
Linux GPIO : gérer l’absence de périphérique lors d’une recherche
P4 · CVE-2026-99257 — La recherche d’un GPIO partagé à partir d’un fwnode sans périphérique associé pouvait provoquer un déréférencement de pointeur NULL. Le correctif traite…
-
Linux device-mapper : corriger le verrouillage du cache dm
P4 · CVE-2026-99256 — Le cache device-mapper utilisait un rw_semaphore dont les règles de propriété pouvaient être violées lorsque le verrou était acquis et libéré par…
-
Linux io_uring : rendre les requêtes liées visibles à l’annulation
P4 · CVE-2026-99255 — Pendant l’annulation des requêtes d’une tâche sortante, une requête liée pouvait se trouver momentanément invisible aux recherches d’annulation, laissant la tâche endormie…
-
Linux TIPC : risque d’utilisation après libération pendant une trace de nœud
P3 · Élevée · CVE-2026-99246 — Le traitement d’un événement de trace TIPC pouvait parcourir les liens d’un nœud sans verrou, tandis qu’une suppression concurrente libérait…
-
Linux : risque d’utilisation après libération dans le traitement d’un temporisateur TCP
P3 · Élevée · CVE-2026-99270 — Lorsqu’une migration de socket TCP échouait, le noyau pouvait libérer une requête alors que son temporisateur pouvait encore être actif,…
-
Linux : concurrence lors du déplacement de tâches dans sched_ext
P3 · Élevée · CVE-2026-99269 — Une condition de concurrence dans sched_ext pouvait permettre aux chemins de déplacement ou de consommation des tâches d’agir sur une…