Le journal DFS
Linux (noyau)
-
Linux perf : des événements PMU peuvent rester dans le contexte source lors du retrait à chaud d’un CPU
P4 · CVE-2026-99187 — Lors du retrait d’un PMU, la suppression d’un groupe du parcours de l’arbre pouvait interrompre prématurément l’itération et laisser d’autres groupes dans…
-
Linux x86 : blocage du noyau via l’évaluation des préfixes d’instruction
P4 · CVE-2026-99186 — Une variable d’itération masquait l’index de segment dans l’évaluation d’instructions x86, ce qui ignorait les overrides FS/GS et pouvait faire boucler le…
-
Linux FireWire : condition de course dans les transactions fractionnées
P4 · CVE-2026-99185 — Une réponse et le callback d’expiration pouvaient traiter simultanément la même transaction FireWire fractionnée après une régression dans la gestion du temporisateur.…
-
Linux Rocket : dépassement de tableau après retrait et rattachement de cœurs
P4 · CVE-2026-99184 — Le retrait séquentiel de cœurs Rocket pouvait laisser un cœur introuvable, empêcher la finalisation du périphérique et conserver un compteur obsolète. Un…
-
Linux Rocket : recherche incomplète des cœurs après retrait
P4 · CVE-2026-99183 — Après le retrait d’un cœur Rocket qui n’était pas le dernier, la recherche pouvait ignorer des cœurs encore actifs et retourner un…
-
Linux ASoC SOF : décalage hors limites pour une capture ALH agrégée
P4 · CVE-2026-99182 — Dans le pilote SOF, si le nombre de canaux est inférieur au nombre de périphériques ALH agrégés, le calcul de l’étape peut…
-
Linux autofs : un échec de notification peut fermer le tube de remplacement
P4 · CVE-2026-99181 — Lorsqu’une écriture de notification sur un ancien tube autofs échoue après le remplacement de celui-ci, le noyau peut faire passer à tort…
-
Linux : utilisation après libération de la table Unicode lors d’une recherche de chemin
P4 · CVE-2026-99180 — Une recherche de chemin en mode RCU peut continuer à utiliser la table Unicode après sa libération lors du démontage d’un système…
-
Linux watch_queue : course lors de la publication du pool de notifications
P4 · CVE-2026-99179 — La fiche NVD publiée le 28 octobre décrit une course de publication du pool de notes dans watch_queue : un producteur de…
-
Linux KVM : course sur les indicateurs de faute de page asynchrone en contexte NMI
P4 · CVE-2026-99178 — La fiche NVD publiée le 28 octobre décrit une course entre une faute de page asynchrone KVM et une faute de page…