Le journal DFS
Systèmes & serveurs
-
Linux : fuite de mémoire déclenchée par des MAD avec une PKey incorrecte
P4 · CVE-2026-98354 — Un message MAD reçu avec une PKey non autorisée pouvait provoquer une fuite de mémoire répétée. Le correctif ajoute le tampon à…
-
Linux : risque de blocage sur les tables XArray du pilote RDMA erdma
P4 · CVE-2026-98353 — Des accès XArray depuis des interruptions pouvaient se bloquer sur le verrou pris par les chemins de création des QP et CQ.…
-
Linux : fuite de crédits du pool CQ dans le client RDMA RTRS
P4 · CVE-2026-98352 — Une connexion RTRS interrompue pouvait laisser des crédits de CQ empruntés dans le pool partagé. Le correctif empêche un traitement ADDR_RESOLVED concurrent…
-
Linux : fuite de mémoire lors de l’envoi de paquets avec virt_wifi déconnecté
P4 · CVE-2026-98351 — Lorsque le lien simulé était déconnecté, virt_wifi_start_xmit() abandonnait le paquet sans libérer son skb. Le correctif libère le skb avant de retourner…
-
Linux : correction de la transmission du PMKID au firmware brcmfmac cyw
P4 · CVE-2026-98350 — Le pilote brcmfmac cyw pouvait transmettre au firmware des données d’authentification non initialisées et omettre le PMKID fourni. Le correctif initialise l’état…
-
Linux : lecture hors limites avec des balises beacon ou réponses probe Wi-Fi trop courtes
P4 · CVE-2026-98349 — Des balises beacon ou réponses probe trop courtes pouvaient entraîner une lecture hors limites du tampon de réception. Le correctif rejette les…
-
Linux : lecture hors limites avec des réponses d’association Wi-Fi trop courtes
P4 · CVE-2026-98348 — Des réponses d’association trop courtes pouvaient faire lire le parseur au-delà du tampon reçu. Le correctif rejette la trame avant l’accès aux…
-
Linux : course pouvant bloquer le démontage d’une interface IPoIB
P4 · CVE-2026-98347 — Une course pendant le vidage multicast pouvait rétablir l’état OPER_UP après l’arrêt de l’interface et bloquer son démontage. Le correctif utilise un…
-
Linux : plantage possible avec un wdev sans netdev dans cfg80211
P4 · CVE-2026-98346 — Un ordre de vérification incorrect peut provoquer un plantage lorsque la fonction reçoit un wdev sans netdev. Le correctif évite d’interroger le…
-
Linux : vérifier la taille de l’en-tête IP dans cfg80211
P4 · CVE-2026-98345 — Une trame ressemblant à un paquet IP mais trop courte pouvait conduire cfg80211_classify8021d() à lire incorrectement le champ DS, avec une valeur…