Le journal DFS
Linux (noyau)
-
Linux : validation du superbloc dm-integrity lors de la reprise
P4 · CVE-2026-99086 — Le noyau Linux corrige la reprise d’un périphérique dm-integrity après suspension : le superbloc relu n’était pas validé alors que ses paramètres…
-
Linux : blocage du retrait à chaud d’un processeur avec sched_ext corrigé
P4 · CVE-2026-99085 — Le noyau Linux corrige un blocage du retrait à chaud d’un processeur lorsque des tâches gérées par le planificateur BPF sched_ext restent…
-
Linux : blocage inter-utilisateurs lié au verrouillage des répertoires nullfs corrigé
P4 · CVE-2026-99084 — Le noyau Linux corrige un blocage possible lors de la lecture de répertoires immuables de nullfs en évitant de prendre le verrou…
-
Linux : fuite de nœuds xarray corrigée dans clear_inode()
P4 · CVE-2026-99080 — Le noyau Linux corrige une fuite de nœuds xarray dans `clear_inode()`, qui pouvait être provoquée notamment par des appels à `madvise`. Le…
-
Linux mlx5e : éviter la réutilisation incohérente de tampons AF_XDP après une nouvelle tentative
P4 · CVE-2026-99079 — Dans mlx5e avec une file de réception cyclique AF_XDP, un remplissage partiel après une redirection XDP échouée pouvait conserver un pointeur vers…
-
Linux mlx5e : éviter la libération répétée de tampons AF_XDP périmés
P4 · CVE-2026-99078 — Dans mlx5e avec AF_XDP sur une file de réception striding, un échec d’allocation pendant le remplissage pouvait laisser des tampons marqués comme…
-
Linux : corriger une fuite latérale du cache FNHE IPv4 via UDP
P4 · CVE-2026-99077 — Des messages ICMP IPv4 Fragmentation Needed ou Redirect citant un paquet UDP pouvaient permettre à un attaquant hors chemin d’observer indirectement le…
-
Linux : canal auxiliaire IPv6 permettant de sonder les ports UDP éphémères
P4 · CVE-2026-99076 — Le traitement des messages ICMPv6 Packet Too Big et Redirect citant un paquet UDP ne créait une exception de route que si…
-
Linux : mise à jour de référence Binder perdue à la sortie d’un thread
P4 · CVE-2026-99075 — À la sortie d’un thread Binder, une mise à jour différée du compteur de références d’un nœud pouvait être abandonnée, désynchronisant son…
-
Linux : déréférence nulle lors de la mise à jour PMTU IPv4
P4 · CVE-2026-99074 — Lors d’une mise à jour PMTU IPv4, le groupe nexthop pouvait rétrécir après l’acceptation d’un index, conduisant à une déréférence nulle dans…