Le journal DFS
Linux (noyau)
-
Linux : réponse SESSION_SETUP trop courte acceptée par le client SMB
P4 · CVE-2026-99275 — Le client SMB acceptait certaines réponses SESSION_SETUP trop courtes et pouvait lire des champs dans des données résiduelles du tampon de réception.…
-
Linux : lecture invalide dans le traitement SMB des plages allouées
P4 · CVE-2026-99274 — Le client SMB pouvait traiter comme valide une réponse tronquée vide à une requête de plages allouées, puis lire avant un pointeur…
-
Linux : dépassement de tampon dans les informations de flux ksmbd
P4 · CVE-2026-99273 — Dans ksmbd, l’espace réservé aux informations de flux ne tenait pas compte du terminateur UTF-16 ajouté par la conversion. Une entrée remplissant…
-
Linux : validation insuffisante des réponses SMB2_READ
P4 · CVE-2026-99272 — Le client SMB du noyau ne vérifiait pas que les données d’une réponse SMB2_READ se trouvaient entièrement dans la réponse reçue. Un…
-
Linux : utilisation après libération dans le pilote ALSA Line 6
P4 · CVE-2026-99271 — Une utilisation après libération dans le pilote ALSA Line 6 peut provoquer une lecture mémoire invalide lorsque la lecture audio reprend après…
-
Linux io_uring : limiter les callbacks répétés pendant l’annulation
P4 · CVE-2026-99254 — Lors de l’annulation io_uring, des callbacks task_work pouvaient être réémis en boucle tandis que la tâche exécutait la cancellation, consommant du temps…
-
Linux io_uring : corriger le réveil de l’annulation des requêtes
P4 · CVE-2026-99253 — Une course dans l’attente d’annulation des requêtes io_uring pouvait faire dormir une tâche alors qu’un travail local était en attente, sans réveil…
-
Linux : éviter une boucle infinie dans init_vp_index()
P4 · CVE-2026-99251 — Dans init_vp_index(), l’absence de CPU de housekeeping gérant les interruptions sur un nœud NUMA pouvait entraîner une boucle de nouvelle tentative infinie.…
-
Linux : lancement différé des threads de console NBCON
P4 · CVE-2026-99250 — Le démarrage très précoce des threads NBCON de console pouvait interférer avec la configuration SMP et contribuer à des blocages au démarrage…
-
Linux : attente de sortie d’un espace de noms PID compatible avec le gel
P4 · CVE-2026-99249 — La sortie de l’init d’un espace de noms PID pouvait rester bloquée en attendant la libération de processus zombies suivis par un…