Systèmes & serveurs

P4 · CVE-2026-98214 — Avec des systèmes de fichiers empilés, `mprotect()` pouvait omettre les contrôles SELinux visant les couches intermédiaires, permettant notamment un chemin vers l’exécution…

P4 · CVE-2026-98213 — Le travail d’interruption SDIO pouvait continuer après la libération du contrôleur hôte MMC et accéder à l’objet libéré. Le correctif annule `sdio_irq_work`…

P4 · CVE-2026-98212 — Le travail de reprise du MMC host queue pouvait rester en attente lors du retrait et accéder à l’objet `mmc_hsq` après sa…

P4 · CVE-2026-98211 — Le retrait du pilote MMC MMCI n’annulait pas le travail différé de timeout occupé, qui pouvait alors accéder à l’objet `mmci_host` après…

P4 · CVE-2026-98210 — Lors du retrait du contrôleur MMC MXC, le temporisateur watchdog et le travail asynchrone de données n’étaient pas drainés avant la libération…

P4 · CVE-2026-98209 — Le pilote SDHCI Aspeed pouvait laisser ses périphériques enfants enregistrés après un échec de probe ou un retrait, alors que l’horloge parente…

P4 · CVE-2026-98208 — Le pilote MMC SDIO UART pouvait conserver une FIFO d’émission allouée si la table des ports était pleine et que l’ajout du…

P4 · CVE-2026-98207 — Dans le pilote MMC SPI, le compteur d’octets transférés n’était pas remis à zéro avant une nouvelle tentative après une erreur CRC.…

P4 · CVE-2026-98206 — Le noyau Linux ne limitait pas la taille d’un rapport HID fournie par l’appareil avant de la transmettre à `memcpy()`, avec un…

P4 · CVE-2026-98205 — EVIOCSABS pouvait copier une structure input_absinfo partiellement depuis l’espace utilisateur, en laissant des octets de la pile du noyau dans le reste…