Linux (noyau)

P4 · CVE-2026-99137 — Le client CIFS pouvait mettre localement la taille d’un fichier à zéro avant qu’une ouverture O_TRUNC réussisse lorsque aucun handle inscriptible n’était…

P4 · CVE-2026-99136 — Une course dans dm-crypt permettait à crypt_dec_pending de lire un statut d’erreur avant qu’un autre contexte ne le mette à jour, puis…

P4 · CVE-2026-99135 — Dans dm-integrity, le traitement d’un discard pouvait boucler indéfiniment lorsque l’allocation mémoire échouait et que la taille de tag dépassait la taille…

P4 · CVE-2026-99134 — Dans mac802154, une course entre le traitement d’une réponse d’association et le nettoyage pouvait provoquer un déréférencement NULL ou l’utilisation d’un objet…

P4 · CVE-2026-99133 — La réception de messages sur une socket AF_IUCV pouvait envoyer une mise à jour de fenêtre réservée au transport HiperSockets même avec…

P4 · CVE-2026-99132 — Dans XFS, xfs_sync_sb_buf() conservait des verrous de buffers pendant la validation synchrone d’une transaction, ce qui pouvait provoquer un interblocage lors d’un…

P4 · CVE-2026-99131 — Une vérification incorrecte des capacités dans XFS peut permettre de contourner les contrôles de quota de groupe lors d’un changement de GID,…

P4 · CVE-2026-99130 — Une boucle de sortie dans io_uring peut faire tourner un thread sans fin lorsqu’un anneau désactivé est activé par un autre thread…

P4 · CVE-2026-99129 — Les contrôles SELinux des jetons BPF effectuaient des recherches répétées du SID du créateur de bpffs via le descripteur de fichier fourni.…

P4 · CVE-2026-99128 — Le parseur SCTP en file d’entrée acceptait des blocs dont la longueur déclarée était inférieure à l’en-tête générique de quatre octets. Avec…