Le journal DFS
Linux (noyau)
-
Linux : débordement du tampon de réponse BSG pour UFS RPMB
P4 · CVE-2026-99157 — Le tampon de réponse alloué par bsg-lib était trop petit pour certaines réponses UFS Advanced RPMB contenant un EHS de 64 octets,…
-
Linux : course d’utilisation après libération dans le pilote SCSI tape
P4 · CVE-2026-99156 — Une course entre `st_remove()` et `st_open()` pouvait laisser dans l’IDR une entrée pointant vers un objet scsi_tape déjà libéré. Le correctif retire…
-
Linux : déréférencement nul dans le frontend SCSI Xen
P4 · CVE-2026-99155 — Le frontend SCSI Xen vérifiait qu’un identifiant de requête reçu du backend était dans les limites, mais déréférençait son entrée shadow sans…
-
Linux : index de tâche négatif accepté dans libiscsi
P4 · CVE-2026-99154 — Des recherches de tâches libiscsi pouvaient accepter un index négatif fourni par le transport, car elles ne contrôlaient que la borne supérieure.…
-
Linux : validation de l’ITT dans les PDU Reject iSCSI (CVE-2026-99153)
P4 · CVE-2026-99153 — Un PDU Reject iSCSI peut contenir un ITT réfléchi non validé, conduisant à la complétion incorrecte d’une tâche, à un déréférencement nul…
-
Linux : validation insuffisante de tâches iSCSI (CVE-2026-99152)
P4 · CVE-2026-99152 — Une réponse de gestion iSCSI malformée peut nommer une tâche qui n’est pas en cours et provoquer un déréférencement de pointeur nul…
-
Linux AMD Display : protection contre un déréférencement NULL du sink USB4
P4 · CVE-2026-99151 — Dans le pilote AMD Display, des fonctions de gestion de bande passante USB4 s’appuyaient sur des assertions pour vérifier la présence de…
-
Linux : double libération d’une référence Runtime PM dans AMDGPU
P4 · CVE-2026-99150 — Le noyau Linux pouvait libérer deux fois une référence Runtime PM dans `amdgpu_debugfs_gpr_read()` lorsque la copie des registres vers l’espace utilisateur échouait,…
-
Linux amdgpu : fuite de ressources en cas d’échec ENOMEM de l’ioctl userptr
P4 · CVE-2026-99149 — En cas d’échec d’allocation de plage HMM, l’ioctl userptr d’amdgpu retournait `-ENOMEM` sans libérer l’objet GEM ni ses ressources associées. Le correctif…
-
Linux amdgpu : conservation de la clôture d’éviction jusqu’à la dernière référence
P4 · CVE-2026-99148 — Le pilote amdgpu détachait la clôture d’éviction d’un objet GEM dès la fermeture de n’importe quel handle, même si d’autres références et…