Linux (noyau)

P4 · CVE-2026-99147 — Dans DRM exec, un objet verrouillé par anticipation après une contention pouvait être ajouté trop tôt à la liste des objets explicitement…

P4 · CVE-2026-99146 — Pour certains firmwares DMC de version d’en-tête 3, l’adresse de chargement du firmware n’était pas validée avant son utilisation. Le correctif ajoute…

P4 · CVE-2026-99145 — Le pilote drm/xe modifiait sans condition les compteurs de pages récupérables lorsque l’état purgeable d’un objet mémoire épinglé changeait. Le correctif ne…

P4 · CVE-2026-99144 — Une réinsertion différée pouvait accéder à une file DSQ utilisateur déjà libérée, entraînant une use-after-free. Le correctif annule les demandes en attente…

P4 · CVE-2026-99143 — Le parseur de prédicats confondait la limite de prédicats analysés avec la taille d’allocation après avoir réservé des entrées terminales. Lorsque davantage…

P4 · CVE-2026-99142 — Une vérification insuffisante de la capacité de la pile d’opérateurs dans le parseur de prédicats pouvait autoriser une écriture au-delà de la…

P4 · CVE-2026-99141 — Un changement de traceur sans indicateurs pouvait laisser `current_trace_flags` à NULL et provoquer un plantage lors de l’affichage d’entrées function_graph. Le correctif…

P4 · CVE-2026-99140 — Un défaut de concurrence dans le traçage pouvait déclencher un avertissement et enregistrer un horodatage incorrect lorsqu’un déclencheur hist était ajouté pendant…

P4 · CVE-2026-99139 — Dans do_tcp_getsockopt(TCP_CONGESTION), le noyau lisait le nom des opérations de contrôle de congestion sans protection RCU, alors que leur mémoire BPF pouvait…

P4 · CVE-2026-99138 — Dans do_tcp_getsockopt(TCP_CC_INFO), le noyau pouvait déréférencer un pointeur vers des opérations de contrôle de congestion BPF après sa libération concurrente. Le correctif…