Linux (noyau)

P4 · CVE-2026-99107 — `ntfs_new_attr_flags()` transmettait à `ntfs_attr_record_resize()` le pointeur de l’enregistrement MFT de base au lieu de celui de l’enregistrement d’extension contenant l’attribut. Le correctif…

P4 · CVE-2026-99106 — Certaines erreurs après l’allocation des plages HMM dans amdgpu_cs_parser_bos() ne libéraient pas les plages associées aux entrées userptr. Les échecs répétés pouvaient…

P4 · CVE-2026-99105 — Avec SCX_OPS_ENQ_LAST, certains chemins plaçaient une tâche dans la file locale du processeur sans provoquer de nouvelle planification. Le processeur pouvait alors…

P4 · CVE-2026-99104 — La propagation des opérations de contournement dans `sched_ext` ne gérait pas correctement les réservations de dispatch des ordonnanceurs descendants, ce qui pouvait…

P4 · CVE-2026-99103 — Un pwq vide pouvait rester dans pending_pwqs alors que sa référence au worker_pool était libérée. Le traitement ultérieur de cette liste pouvait…

P4 · CVE-2026-99102 — `ntfs_setattr_size()` modifiait la taille et redimensionnait l’attribut sur disque sans verrou exclusif `invalidate_lock`, ce qui pouvait provoquer une erreur SIGBUS lors d’une…

P4 · CVE-2026-99101 — Une erreur dans `ntfs_new_attr_flags()` pouvait faire redimensionner l’enregistrement d’un attribut avant le déplacement de sa charge utile, entraînant la persistance de données…

P4 · CVE-2026-99100 — Le parseur du micrologiciel p54 pouvait lire au-delà d’enregistrements mal formés dont la longueur ne couvrait pas les champs consultés. Le correctif…

P4 · CVE-2026-99119 — Le code AMDGPU destiné aux files utilisateur ne parcourait pas correctement certaines listes d’objets mémoire évincés, et une référence à un objet…

P4 · CVE-2026-99118 — L’analyse du micrologiciel DMC d’i915 ne vérifiait pas certains calculs de taille et acceptait des charges utiles vides ou sans entrées MMIO.…