Systèmes & serveurs

P4 · CVE-2026-98294 — Le pilote hci_qca pouvait écrire sur un port série déjà fermé lors d’une séquence d’échec puis de retrait du pilote. Le correctif…

P4 · CVE-2026-98293 — Un chemin d’erreur de iso_conn_ready() ne libérait pas la référence détenue sur le socket parent lorsque l’allocation du socket enfant échouait. Le…

P4 · CVE-2026-98292 — Les pilotes btmtksdio et btmtkuart pouvaient lire des champs d’événements WMT avant d’avoir vérifié que les données reçues étaient assez longues. Le…

P4 · CVE-2026-98291 — Le pilote Bluetooth btintel_pcie utilisait une comparaison stricte qui laissait passer un index égal au nombre d’éléments de la file RX. Le…

P4 · CVE-2026-98290 — Le nettoyage des sockets d’écoute RFCOMM pouvait prendre des verrous dans un ordre inverse de celui utilisé par le worker Bluetooth, créant…

P4 · CVE-2026-98289 — Dans l’algorithme de parcours des sockets AF_UNIX, les sommets d’une composante fortement connexe pouvaient conserver des valeurs scc_index différentes. Le correctif unifie…

P4 · CVE-2026-98288 — Le pilote stmmac stockait dans un entier de 8 bits la longueur d’en-tête utilisée pour la segmentation TCP, alors que des longueurs…

P4 · CVE-2026-98287 — Le chemin d’envoi pppoatm pouvait manipuler un en-tête skb non modifiable et lire au-delà de données disponibles dans certains paquets, notamment via…

P4 · CVE-2026-98286 — Une course lors de l’arrêt de drop_monitor pouvait réarmer un minuteur après sa suppression, puis le faire exécuter du code après déchargement…

P4 · CVE-2026-98285 — Si switchdev refuse la suppression d’un VLAN de pont, l’arrêt de `__vlan_del` peut laisser un état incohérent, provoquer des fuites lors d’un…