Le journal DFS
Linux (noyau)
-
Linux KVM SEV : verrouillage lors du marquage des pages comme modifiées
P4 · CVE-2026-99177 — Dans `sev_gmem_post_populate()`, le noyau pouvait appeler `set_page_dirty()` sans détenir le verrou requis pour garantir que le mapping de la page reste valide.…
-
Linux KVM nVMX : pointeur MMU incorrect après échec de chargement L2
P4 · CVE-2026-99176 — La fiche NVD publiée le 28 octobre décrit un défaut de restauration de l’état MMU dans KVM nVMX lorsque le chargement de…
-
Linux fsnotify : course lors de la destruction des marques
P4 · CVE-2026-99175 — La fiche NVD publiée le 28 octobre décrit une course dans fsnotify pendant la destruction des marques : l’ajout concurrent d’une marque…
-
Linux ext4 : accès à des données de superbloc libérées
P4 · CVE-2026-99174 — La fiche NVD publiée le 28 octobre décrit une course dans ext4 : un parcours RCU suivant un lien symbolique pouvait accéder…
-
Linux eventfs : utilisation après libération lors d’un parcours de chemin
P4 · CVE-2026-99173 — La fiche NVD publiée le 28 octobre décrit une utilisation après libération dans eventfs : un parcours de chemin RCU pouvait lire…
-
Linux : fuite du montage mqueue lors d’un échec d’initialisation IPC
P4 · CVE-2026-99172 — Lorsqu’une initialisation d’espace de noms IPC échouait après la création du montage mqueue, un simple `mntput()` ne détruisait pas ce montage à…
-
Linux ntfs3 : utilisation après libération lors d’une recherche de chemin
P4 · CVE-2026-99171 — La fiche NVD publiée le 28 octobre décrit une utilisation après libération dans le système de fichiers ntfs3 lorsque l’option de montage…
-
Linux : contournement d’un montage verrouillé via copy_tree()
P4 · CVE-2026-99170 — Une incohérence dans `copy_tree()` pouvait permettre à un processus root dans son espace utilisateur de retirer la couverture d’un montage verrouillé, exposant…
-
Linux — confusion lors de la réutilisation d’espace mémoire pour les futex partagés
P4 · CVE-2026-99169 — La réutilisation d’une adresse de mémoire de processus pouvait permettre à des attentes sur un futex partagé de consommer des réveils destinés…
-
Linux mshv_vtl : vérification de la page de registres par CPU
P4 · CVE-2026-99168 — Dans mshv_vtl, un indicateur global pouvait signaler la présence d’une page de registres alors que celle du CPU demandé n’avait pas été…