Le journal DFS
Systèmes & serveurs
-
Linux dmaengine PXA : comptage erroné des descripteurs matériels
P4 · CVE-2026-98324 — Le pilote dmaengine PXA pouvait compter deux fois les descripteurs matériels avec certains compilateurs qui initialisent eux-mêmes le compteur __counted_by. Ce compte…
-
Linux RDMA/siw : écriture hors limites avec des en-têtes fragmentés
P4 · CVE-2026-98323 — Le traitement d’un en-tête DDP/RDMAP fragmenté pouvait copier plus d’octets que ceux restant à recevoir, écraser l’état de réception puis provoquer une…
-
Linux nftables NAT : adresse IPv4 netmap partiellement non initialisée
P4 · CVE-2026-98322 — La configuration netmap IPv4 de nft_nat ne remplissait que les quatre premiers octets d’une union de 16 octets, dont l’ensemble était ensuite…
-
Linux netfilter NAT : fuite mémoire lors d’un échec d’enregistrement des hooks
P4 · CVE-2026-98321 — En cas d’échec de nf_hook_entries_insert_raw(), les hooks NAT pouvaient ne pas être libérés, entraînant une fuite mémoire. Le correctif ajuste le moment…
-
Linux netfilter : durée de vie insuffisante d’une conntrack dans la flowtable
P4 · CVE-2026-98320 — Le chemin de données de la flowtable netfilter pouvait continuer à référencer une conntrack dont les données d’extension avaient été libérées. Le…
-
Linux DRM : fuite d’événement vblank dans un chemin d’erreur
P4 · CVE-2026-98319 — Dans un chemin d’erreur DRM lié à out_fence_ptr, un événement vblank alloué pouvait ne pas être libéré lorsque la configuration de la…
-
Linux SMB : dépassements de tampon lors du traitement de liens symboliques
P4 · CVE-2026-98318 — Le client SMB pouvait traiter une cible de lien symbolique absolue sans préfixe de lecteur NT, alors que le code ultérieur supposait…
-
Linux : validation des intervalles de sondage des entrées voisines
P4 · CVE-2026-98317 — Le paramètre NDTPA_INTERVAL_PROBE_TIME_MS pouvait accepter des valeurs hors limites, notamment en raison d’une validation manquante et d’une conversion susceptible de tronquer une…
-
Linux : course entre rawmidi et déconnexion USB dans le pilote bcd2000
P4 · CVE-2026-98316 — Une course entre une opération rawmidi déjà en cours et la déconnexion USB pouvait laisser le pilote bcd2000 accéder à une URB…
-
Linux : synchronisation et restauration corrigées dans NTFS
P4 · CVE-2026-98315 — Un correctif du système de fichiers NTFS protège par verrou les modifications de runlist effectuées lors de la réduction d’un attribut non…