Linux (noyau)

P4 · CVE-2026-99284 — skb_zerocopy() ne copiait pas le marqueur signalant des fragments partagés, ce qui pouvait permettre à ESP d’écrire en place dans des pages…

P4 · CVE-2026-99283 — Un paquet RST non exact qui laissait le suivi conntrack à l’état ESTABLISHED pouvait néanmoins déclencher le délai d’expiration court réservé à…

P4 · CVE-2026-99282 — Dans sch_teql, un retour d’erreur indiquant que le paquet avait déjà été consommé pouvait conduire à réutiliser un skb libéré après un…

P4 · CVE-2026-99281 — Un appareil TUN/TAP persistant sans propriétaire ni groupe pouvait être rejoint sans CAP_NET_ADMIN par un processus ayant accès au nœud de périphérique.…

P4 · CVE-2026-99280 — Une entrée procfs de session ksmbd pouvait encore être lue après la libération de la référence de table, avec un risque d’attente…

P4 · CVE-2026-99279 — Les sessions ksmbd terminées pouvaient rester en mémoire et retenir des emplacements de connexion lorsque aucune nouvelle demande de configuration n’arrivait. Le…

P4 · CVE-2026-99278 — ksmbd pouvait accumuler un nombre non borné de sessions authentifiées sur une connexion, car la limite ne comptait que les sessions en…

P4 · CVE-2026-99277 — La suppression d’une session ksmbd pouvait laisser ses canaux référencer une connexion libérée, notamment lors d’une liaison SMB3.1.1 ou d’une lecture procfs.…

P4 · CVE-2026-99276 — Une interblocage entre le worker d’expiration ksmbd et les verrous de session pouvait empêcher le nettoyage des connexions. Le correctif évite d’attendre…