Le journal DFS
Systèmes & serveurs
-
Linux : règles de filtrage perdues à la réouverture d’une interface bcmgenet
P4 · CVE-2026-98304 — Le pilote `bcmgenet` réinitialisait sa liste de filtres matériels à chaque ouverture de l’interface, perdant les règles configurées par l’utilisateur après un…
-
Linux : rejet des routes IPv4 inaccessibles lors de la recherche de route ICMP
P4 · CVE-2026-98303 — La recherche de route ICMP IPv4 pouvait accepter une route d’entrée marquée `RTN_UNREACHABLE` et tenter ensuite de l’utiliser en sortie. Le correctif…
-
Linux : déréférencement nul dans le pilote FDDI lors du réglage de l’adresse MAC
P4 · CVE-2026-98302 — Sur une interface FDDI inactive, la modification de l’adresse MAC pouvait appeler une réinitialisation qui déréférençait des files de transmission non initialisées…
-
Linux : appel switchdev potentiellement bloquant sous verrou RCU
P4 · CVE-2026-98301 — Le code du pont réseau appelait une chaîne de notification switchdev susceptible de dormir tout en maintenant un verrou RCU en lecture.…
-
Linux — course lors de la fermeture d’un socket TCP IPv6
P4 · CVE-2026-98300 — Un défaut de synchronisation dans le traitement TCP IPv6 pouvait déclencher un accès concurrent lors de la fermeture d’un socket à l’écoute.…
-
Linux : division par zéro possible avec une valeur tcp_rmem trop faible
P4 · CVE-2026-98299 — Une valeur `tcp_rmem` trop faible pouvait ramener à zéro l’espace de réception calculé et provoquer une division par zéro lors de la…
-
Linux : longueur incorrecte d’entrée scatterlist dans le pilote MMP PDMA
P4 · CVE-2026-98298 — Le pilote MMP PDMA lisait la longueur du premier élément de la scatterlist au lieu de celle de l’élément courant. Le correctif…
-
Linux : course lors de la mise en file du travail d’émission Bluetooth
P4 · CVE-2026-98297 — Des envois ACL, SCO ou ISO pouvaient mettre en file `tx_work` pendant que la fermeture du périphérique Bluetooth vidait la file de…
-
Linux : contrôle de longueur manquant dans l’envoi Bluetooth PCIe
P4 · CVE-2026-98296 — Une vérification manquante de la longueur d’un paquet Bluetooth pouvait entraîner une copie dépassant la taille d’un tampon DMA fixe. Le correctif…
-
Linux : accès possible à un périphérique Bluetooth libéré pendant un coredump
P4 · CVE-2026-98295 — Lors du retrait d’un contrôleur Bluetooth pendant un vidage mémoire, des travaux et minuteurs pouvaient continuer à accéder à hdev après sa…