Le journal DFS
Systèmes & serveurs
-
Linux : dépassement de tampon dans l’authentification mwifiex
P4 · CVE-2026-98184 — Une troncature de la longueur d’une trame d’authentification mwifiex pouvait conduire à copier des données utilisateur au-delà de la zone allouée dans…
-
Linux : lecture hors limites avec des éléments PREQ vides
P4 · CVE-2026-98183 — Le traitement d’un élément PREQ vide pouvait lire un octet au-delà de la charge utile déclarée avant d’avoir vérifié que les champs…
-
Linux : déréférencement nul lors de l’activation d’une interface monitor
P4 · CVE-2026-98182 — Une interface monitor mac80211 pouvait être activée sans file TXQ, puis transmise à un pilote qui déréférençait cette file inexistante. Le correctif…
-
Linux : écriture hors limites dans la vérification des plans GUD
P4 · CVE-2026-98181 — Une boucle de construction des propriétés d’un plan GUD pouvait écrire au-delà du tableau alloué, notamment avec un périphérique USB annonçant le…
-
Linux : lecture après libération dans les fences GPU du pilote MSM
P4 · CVE-2026-98180 — Des fences GPU exportées pouvaient conserver un pointeur vers un ordonnanceur embarqué dans un objet ring ou VM déjà libéré, permettant une…
-
Linux : mapping des registres AMDGPU non libéré au retrait du périphérique
P4 · CVE-2026-98179 — Lors du retrait du périphérique AMDGPU, la désactivation DRM pouvait empêcher l’appel à iounmap() et laisser le mapping des registres en mémoire.…
-
Linux : accès à un nœud KFD non initialisé lors d’un reset AMDGPU
P4 · CVE-2026-98178 — Lorsqu’une initialisation KFD échouait après la détection du périphérique, un reset ultérieur pouvait accéder à un nœud qui n’avait pas été alloué.…
-
Linux : sous-dépassement dans le calcul de la taille du ring EOP AMD KFD
P4 · CVE-2026-98177 — Une erreur de calcul pouvait provoquer un sous-dépassement lors de la détermination de la taille du ring EOP dans le pilote AMD…
-
Linux : sous-dépassement dans le calcul de la taille du ring EOP AMD KFD
P4 · CVE-2026-98176 — Une erreur de calcul pouvait provoquer un sous-dépassement lors de la détermination de la taille du ring EOP dans le pilote AMD…
-
Linux SMB : utilisation après libération dans le travail de reconnexion
P4 · CVE-2026-98175 — Un correctif du client SMB du noyau Linux annule le travail différé de reconnexion avant de libérer les données de session du…