Journal technique

P4 · CVE-2026-99242 — Lors d’une allocation NTFS standard, des défauts de pages mmap pouvaient lire des clusters nouvellement associés au runlist avant leur mise à…

P4 · CVE-2026-99241 — Le chemin page_mkwrite de NTFS appelait iomap_page_mkwrite() sans verrouiller invalidate_lock, laissant une course avec des opérations concurrentes de troncature ou d’allocation. Le…

P4 · CVE-2026-99234 — Lorsqu’une commande de création d’histogramme échouait après l’enregistrement d’un histogramme auxiliaire, celui-ci pouvait rester actif sans être correctement suivi. Le correctif désenregistre…

P4 · CVE-2026-99232 — La copie des tampons utilisateur de certains appels système instrumentés par tracing utilisait __copy_from_user(), qui ne vérifie pas que l’adresse est une…

P4 · CVE-2026-99230 — La suppression d’une commande annulable io_uring laissait des valeurs poison dans son nœud de hachage, réutilisé ensuite par le cache de requêtes.…

P4 · CVE-2026-99229 — Dans certaines situations, io_cqring_wait() pouvait tourner sans fin lorsque la liste de débordement des événements ne pouvait pas être vidée. Le correctif…

P4 · CVE-2026-99228 — À la sortie d’un thread, un worker io-wq pouvait perdre le signal destiné à interrompre un travail bloqué, par exemple l’ouverture d’un…

P4 · CVE-2026-99226 — Une course entre la recherche d’un trousseau nommé et un changement de propriétaire pouvait provoquer une lecture après libération de mémoire dans…

P4 · CVE-2026-99225 — La recherche de trousseaux pouvait lire le contenu d’une autorisation après que son payload avait été effacé, entraînant un déréférencement NULL. Le…

P4 · CVE-2026-99223 — L’ordre des clés dans les trousseaux pouvait dépendre d’adresses du noyau exposées indirectement par KEYCTL_READ, facilitant la déduction de l’adresse du noyau…