Le journal DFS
Journal technique
-
Linux : éviter un interblocage lors du nettoyage des connexions ksmbd
P4 · CVE-2026-99276 — Une interblocage entre le worker d’expiration ksmbd et les verrous de session pouvait empêcher le nettoyage des connexions. Le correctif évite d’attendre…
-
Linux : réponse SESSION_SETUP trop courte acceptée par le client SMB
P4 · CVE-2026-99275 — Le client SMB acceptait certaines réponses SESSION_SETUP trop courtes et pouvait lire des champs dans des données résiduelles du tampon de réception.…
-
Linux : lecture invalide dans le traitement SMB des plages allouées
P4 · CVE-2026-99274 — Le client SMB pouvait traiter comme valide une réponse tronquée vide à une requête de plages allouées, puis lire avant un pointeur…
-
Linux : dépassement de tampon dans les informations de flux ksmbd
P4 · CVE-2026-99273 — Dans ksmbd, l’espace réservé aux informations de flux ne tenait pas compte du terminateur UTF-16 ajouté par la conversion. Une entrée remplissant…
-
Linux : validation insuffisante des réponses SMB2_READ
P4 · CVE-2026-99272 — Le client SMB du noyau ne vérifiait pas que les données d’une réponse SMB2_READ se trouvaient entièrement dans la réponse reçue. Un…
-
Linux : utilisation après libération dans le pilote ALSA Line 6
P4 · CVE-2026-99271 — Une utilisation après libération dans le pilote ALSA Line 6 peut provoquer une lecture mémoire invalide lorsque la lecture audio reprend après…
-
ACF : contournement des règles d’emplacement des champs personnalisés
P4 · Faible · CVE-2026-97191 — Dans Advanced Custom Fields (ACF), des utilisateurs ayant le rôle contributeur ou supérieur pouvaient enregistrer sur leurs propres articles des…
-
ACF : contrôle insuffisant des droits lors de la synchronisation des relations
P4 · Faible · CVE-2026-97190 — La synchronisation bidirectionnelle des relations dans Advanced Custom Fields (ACF) pouvait permettre à un utilisateur ayant le rôle contributeur ou…
-
Advanced Custom Fields : divulgation d’informations sur des publications non publiques
P4 · Faible · CVE-2026-97189 — CVE-2026-97189 concerne Advanced Custom Fields (ACF) : avant la version 6.8.11, le rendu des champs relationnels ne vérifiait pas les…
-
Directorist : publication possible de fiches d’un autre utilisateur
P4 · Faible · CVE-2026-118529 — Un utilisateur authentifié peut publier et mettre en avant une fiche en attente appartenant à quelqu’un d’autre si les frais…