Le journal DFS
Linux (noyau)
-
Linux : correction d’un dépassement de tampon dans dm-integrity
P4 · CVE-2026-99098 — Le noyau Linux corrige un dépassement de tampon dans dm-integrity en mode inline lorsque la taille du tag dépasse HASH_MAX_DIGESTSIZE. La source…
-
Linux TEE : allocation de mémoire partagée de taille nulle
P4 · CVE-2026-99097 — Une allocation de mémoire partagée dynamique TEE de taille zéro pouvait transmettre un ordre de pages invalide à l’allocateur et déclencher un…
-
Linux io_uring : contournement des restrictions sur les rings désactivés
P4 · CVE-2026-99096 — Une tâche soumise à des restrictions io_uring pouvait créer un ring désactivé et contourner temporairement les restrictions héritées sur les opérations d’enregistrement.…
-
Linux DRM VC4 : travaux différés non drainés lors de la désassociation V3D
P4 · CVE-2026-99095 — À la désassociation du V3D, le temporisateur hangcheck ou des travaux de fin de tâche pouvaient encore accéder à des ressources déjà…
-
Linux Bluetooth Intel PCIe : vérification incorrecte des limites des descripteurs TX
P4 · CVE-2026-99094 — Le pilote Bluetooth Intel PCIe vérifiait la limite de l’index de descripteur TX après avoir utilisé cet index pour accéder aux tableaux…
-
Linux mm : panic possible avec le traceur de fonctions au démarrage
P4 · CVE-2026-99093 — Un traçage de fonctions activé très tôt au démarrage pouvait provoquer un panic lorsque la libération différée de tables de pages tentait…
-
Linux RISC-V : échec du JIT BPF dans certaines configurations de protection mémoire
P4 · CVE-2026-99092 — Sur RISC-V, le JIT BPF pouvait échouer à modifier du code exécutable alloué dans la zone vmalloc lorsque CONFIG_STRICT_MODULE_RWX était désactivé, car…
-
Linux Bluetooth MGMT : statut incorrect pour des commandes en attente
P4 · CVE-2026-99091 — Lors de la mise hors tension ou du retrait d’un périphérique Bluetooth, certaines commandes en attente pouvaient recevoir un statut erroné, notamment…
-
Linux — synchronisation des lectures vblank AMDGPU avec la réinitialisation du GPU
P4 · CVE-2026-99090 — Le rappel du compteur vblank AMDGPU pouvait lire les registres d’affichage pendant une réinitialisation du GPU sans prendre le sémaphore de reset.…
-
Linux ASoC Samsung I2S : état d’horloge incohérent avec runtime PM
P4 · CVE-2026-99089 — Le pilote I2S Samsung pouvait déséquilibrer les références d’activation de l’horloge lors de la première suspension runtime, provoquant notamment un avertissement de…