Le journal DFS
Résultats pour « UI / UX »
-
Linux s390/pci : empêcher la fuite de données non initialisées dans un rapport SCLP
P4 · CVE-2026-99124 — La fonction report_error_write() vérifiait la taille minimale de l’en-tête, mais pas que le tampon fourni contenait toute la longueur de rapport déclarée.…
-
Linux : correction du déverrouillage après échec de lecture Btrfs/io_uring
P4 · CVE-2026-98961 — En cas d’échec de lecture d’une extent via Btrfs/io_uring, le traitement pouvait libérer les verrous de l’inode et de l’extent au mauvais…
-
Linux : fuite de mémoire dans le traitement Btrfs/io_uring de `-EAGAIN`
P4 · CVE-2026-98960 — Une erreur de traitement de `-EAGAIN` dans le chemin Btrfs/io_uring pouvait laisser des données encodées allouées dans la requête. Le correctif évite…
-
Linux : correction du verrouillage RCU dans netfilter/ipset
P4 · CVE-2026-98899 — Le changement corrige le placement des protections RCU dans ipset : le verrou RCU n’est pas nécessaire lors de l’incrément du compteur…
-
Debian publie l’avis de sécurité DSA-6616-1 pour le noyau Linux
P4 — Debian a publié un avis de sécurité concernant plusieurs vulnérabilités du noyau Linux, susceptibles d’entraîner une élévation de privilèges, un déni de service ou…
-
Secure Custom Fields : contournement des règles d’accès aux champs personnalisés
P4 · Faible · CVE-2026-97192 — Secure Custom Fields avant 6.9.8 ne réapplique pas les règles de localisation des groupes de champs lors de l’enregistrement depuis…
-
Linux : propager le marqueur de fragments partagés dans skb_zerocopy()
P4 · CVE-2026-99284 — skb_zerocopy() ne copiait pas le marqueur signalant des fragments partagés, ce qui pouvait permettre à ESP d’écrire en place dans des pages…
-
Linux : corriger le délai conntrack des RST non fermants
P4 · CVE-2026-99283 — Un paquet RST non exact qui laissait le suivi conntrack à l’état ESTABLISHED pouvait néanmoins déclencher le délai d’expiration court réservé à…
-
Linux : corriger une utilisation après libération dans sch_teql
P4 · CVE-2026-99282 — Dans sch_teql, un retour d’erreur indiquant que le paquet avait déjà été consommé pouvait conduire à réutiliser un skb libéré après un…
-
Linux : drainer les lecteurs procfs avant de libérer les sessions ksmbd
P4 · CVE-2026-99280 — Une entrée procfs de session ksmbd pouvait encore être lue après la libération de la référence de table, avec un risque d’attente…