Linux (noyau)

P4 · CVE-2026-99088 — Lors d’une action Open vSwitch de réécriture d’adresse IPv6 sur un fragment non initial, le code pouvait lire un décalage d’en-tête de…

P4 · CVE-2026-64565 — Une vérification de bornes manquante dans le pilote `ims-pcu` du noyau Linux peut provoquer un dépassement de tampon sur le tas lorsqu’un…

P4 · CVE-2026-98928 — Dans le chemin pKVM arm64, des indicateurs d’hôte incohérents pouvaient conduire à initialiser une vCPU sans état SVE alors que le changement…

P4 · CVE-2026-98926 — Le code d’affichage AMD pouvait déréférencer stream->sink alors que ce pointeur est facultatif, avec un risque d’accès invalide pendant les séquences DPMS.…

P4 · CVE-2026-98925 — Un auto-redirigement BPF vers la même socket pouvait faire avancer deux fois le compteur de séquence TCP et provoquer des avertissements lors…

P4 · CVE-2026-99058 — Un kworker qui n’exécutait pas de travail pouvait atteindre le contrôle de travail chaîné avec current_pwq nul, et provoquer un déréférencement nul.…

P4 · CVE-2026-99057 — En cas de chaîne de réponses Xen dépassant le nombre de fragments disponibles, netfront pouvait abandonner le skb en cours ainsi que…

P4 · CVE-2026-99055 — La réception TCP zerocopy pouvait déréférencer un pointeur nul en vérifiant un fragment net_iov, avec un risque de plantage du noyau. Le…

P4 · CVE-2026-99052 — Un montage NFSv4 supplémentaire pouvait désactiver silencieusement l’étiquetage de sécurité par fichier pour les montages partageant le superbloc. Le correctif conserve l’indicateur…

P4 · CVE-2026-99087 — Le noyau Linux corrige un déréférencement de pointeur nul lors de la reprise d’un périphérique dm-integrity activé en mode `R` avec le…