Le journal DFS
Systèmes & serveurs
-
Linux : utilisation après libération d’un périphérique réseau lors de la création de bundle XFRM
P4 · CVE-2026-98364 — La création de bundle XFRM pouvait conserver un pointeur vers un périphérique réseau sans prendre de référence, alors qu’un RTM_DELLINK concurrent pouvait…
-
Linux : nombre d’OPP DVFS non borné dans arm_scpi
P4 · CVE-2026-98363 — Le pilote firmware arm_scpi faisait confiance au nombre d’OPP DVFS déclaré par le micrologiciel, même lorsqu’il dépassait la capacité du tableau partagé.…
-
Linux : indice DVFS hors limites dans le pilote d’horloge SCPI
P4 · CVE-2026-98362 — Le pilote d’horloge SCPI pouvait utiliser un indice DVFS supérieur au nombre d’OPP disponibles si le micrologiciel renvoyait une valeur erronée ou…
-
Linux : contrôle de permission manquant dans les écritures RDMA/rxe ODP
P4 · CVE-2026-98361 — Un chemin RDMA/rxe ODP pouvait autoriser des écritures dans des pages en lecture seule sans déclencher correctement le mécanisme de copie à…
-
Linux : utilisation après libération dans l’arbre multicast RDMA/rxe
P4 · CVE-2026-98360 — Dans RDMA/rxe, un groupe multicast pouvait être publié dans l’arbre de recherche avant l’ajout de l’adresse multicast sous-jacente; en cas d’échec, son…
-
Linux : accès à un périphérique réseau en cours de désenregistrement dans RDMA
P4 · CVE-2026-98359 — ib_get_eth_speed() pouvait appeler une opération ethtool sur un périphérique réseau déjà en cours de désenregistrement, malgré la référence qui maintenait sa structure…
-
Linux iSER — invalidation distante d’une direction non enregistrée
P4 · CVE-2026-98358 — Le pilote iSER pouvait déréférencer un descripteur absent si une cible distante demandait l’invalidation d’une direction mémoire qui n’avait pas été enregistrée.…
-
Linux iSERT — accès mémoire après libération de la connexion
P4 · CVE-2026-98357 — Dans le pilote iSERT, des complétions différées de PDU de contrôle pouvaient continuer après la libération de la connexion, entraînant un accès…
-
Linux : pointeur nul lors de l’initialisation DCB de bnxt_re
P4 · CVE-2026-98356 — Le pilote RDMA bnxt_re ignorait l’échec de création de la file de travaux DCB, puis pouvait transmettre un pointeur nul à queue_work().…
-
Linux : déréférencement nul possible lors du nettoyage du client RTRS
P4 · CVE-2026-98355 — Un chemin de nettoyage du client RTRS pouvait déréférencer un nom d’objet kobject nul et provoquer un plantage. Le correctif vérifie la…