Linux (noyau)

P4 · CVE-2026-99117 — Lors de la suppression d’un port de pont réseau, le parcours des groupes multicast pouvait s’interrompre prématurément et laisser des groupes avec…

P4 · CVE-2026-99116 — Lors de la duplication de sockets, l’association PSP du socket parent pouvait être copiée sans référence appropriée, puis libérée alors que des…

P4 · CVE-2026-99115 — ksmbd ne renseignait pas le champ FileSysIdentifier dans une réponse FS_POSIX_INFORMATION. Le correctif le remplit avec l’identifiant du système de fichiers renvoyé…

P4 · CVE-2026-99114 — ksmbd ne renseignait pas les indicateurs FileSystemControlFlags dans une réponse FS_CONTROL_INFORMATION. Dans une requête composée, cette omission pouvait exposer des données résiduelles;…

P4 · CVE-2026-99113 — ksmbd pouvait renvoyer des octets résiduels dans une réponse composée, car une structure FS_OBJECT_ID_INFORMATION n’était pas entièrement initialisée. Le correctif met la…

P4 · CVE-2026-99112 — Dans cls_flower, un pointeur de masque avancé pouvait être utilisé sans validation, entraînant une lecture hors limites lors de l’analyse des options…

P4 · CVE-2026-99111 — Lors d’un O_TRUNC concurrent avec des écritures tamponnées, le client CIFS pouvait perdre des pages salies entre le vidage des pages et…

P4 · CVE-2026-99110 — Une validation insuffisante de la taille d’une ACL CIFS pouvait provoquer un débordement de tas lors de sa conversion au format réseau.…

P1 · CVE-2026-46300 — CISA a ajouté CVE-2026-46300 au catalogue KEV le 2026-10-28 et signale son exploitation connue. La vulnérabilité du noyau Linux concerne une initialisation…

P4 · CVE-2026-99099 — Linux ajoute une détection de l’erratum AMD TLBI nº 1718 et applique une parade logicielle si le microcode ne contient pas de…