Linux (noyau)

P4 · CVE-2026-99127 — Des demandes de fragments de taille impaire pouvaient désaligner les allocations successives du page pool partagé. Dans un scénario XDP générique, ce…

P4 · CVE-2026-99126 — Dans le pilote s390/ctcm, le chemin de validation XID pouvait déréférencer un pointeur nul lorsque le XID du pair était absent ou…

P4 · CVE-2026-99125 — Sur s390, plusieurs appels rapprochés au callback d’arrêt du PMU pouvaient survenir lors de la limitation d’échantillonnage suivie de la terminaison d’une…

P4 · CVE-2026-99124 — La fonction report_error_write() vérifiait la taille minimale de l’en-tête, mais pas que le tampon fourni contenait toute la longueur de rapport déclarée.…

P4 · CVE-2026-99123 — Dans le transport virtio de vsock, la recherche de socket par destination seule pouvait accepter des paquets d’une source autre que le…

P4 · CVE-2026-99122 — Le transport VMCI de vsock pouvait sélectionner un socket connecté à partir de sa seule destination, sans vérifier que le paquet provenait…

P4 · CVE-2026-99121 — Une modification concurrente du paramètre ignore_routes_with_linkdown peut faire calculer à fib_rebalance() un poids total nul avant qu’une seconde passe ne trouve un…

P4 · CVE-2026-99120 — KVM x86 pouvait effectuer un accès hors limites lorsqu’un code d’erreur de défaut de page imbriquée contenait le bit SS inattendu. Le…

P4 · CVE-2026-99109 — Le client SMB du noyau copiait une valeur d’attribut étendu sans vérifier au préalable que la requête assemblée tenait dans le tampon,…

P4 · CVE-2026-99108 — Une erreur d’alignement dans FITRIM pouvait étendre une commande discard au-delà d’une zone libre NTFS et effacer des clusters alloués. Le correctif…