Linux (noyau)

P4 · CVE-2026-99167 — Dans le sous-système de planification réseau, une course entre la décrémentation du compteur de références et celle du compteur de liaisons pouvait…

P4 · CVE-2026-99166 — Le gestionnaire d’événements RDMA de RDS pouvait utiliser un transport non initialisé pour des événements provenant d’un périphérique non InfiniBand, avec un…

P4 · CVE-2026-99165 — Dans le chemin d’envoi SCTP, une attente libérant le verrou de socket pouvait rendre invalide le flux sélectionné avant la reprise, provoquant…

P4 · CVE-2026-99164 — Le pilote SPI i.MX allouait des tampons DMA plus courts que la longueur arrondie utilisée par les opérations de mapping et de…

P4 · CVE-2026-99163 — La validation des champs d’événements synthétiques de traçage pouvait accepter un champ scalaire là où une pile était attendue, puis interpréter sa…

P4 · CVE-2026-99162 — Une table de recherche GPIO pouvait rester en vie après l’objet kobject dont le nom fournissait la valeur de `lookup->dev_id`, créant un…

P4 · CVE-2026-99161 — Le pilote I²C `viai2c-wmt` ne libérait pas la référence d’horloge acquise lors de son initialisation, notamment après une erreur ou le déchargement…

P4 · CVE-2026-99160 — Une lecture de `buffer_meta` pour un CPU jamais démarré pouvait déréférencer un pointeur nul dans le noyau. Le correctif fait échouer l’ouverture…

P4 · CVE-2026-99159 — Sur un ring buffer persistant, le calcul d’index des sous-tampons pouvait être décalé d’un sous-tampon, laissant notamment `subbuf_ids[0]` nul et produisant des…

P4 · CVE-2026-99158 — Dans le lecteur mmap du ring buffer, une course normale avec un écrivain encore en train de valider des événements pouvait faire…