Le journal DFS
Linux (noyau)
-
Linux : déréférence nulle pendant le vidage de la FIB IPv4
P4 · CVE-2026-99073 — Pendant un vidage de la FIB IPv4, un groupe nexthop pouvait rétrécir entre le calcul du nombre de chemins et leur récupération,…
-
Linux : déréférence nulle lors du dimensionnement de notifications IPv4
P4 · CVE-2026-99072 — Lors du dimensionnement de notifications IPv4, le groupe nexthop pouvait rétrécir entre la vérification du nombre de chemins et leur récupération, entraînant…
-
Linux : avertissement erroné lors d’une course sur les notifications de routes IPv4
P4 · CVE-2026-99071 — Une course analogue dans les notifications de routes IPv4 pouvait conduire à un retour -EMSGSIZE légitime pendant le remplissage du message, tout…
-
Linux : avertissement erroné lors d’une course sur les notifications de routes IPv6
P4 · CVE-2026-99070 — Une course entre le dimensionnement et le remplissage d’une notification de route IPv6 pouvait faire retourner -EMSGSIZE à rt6_fill_node(), sans que cela…
-
Linux : confusion de type dans le pilote Input ati_remote2
P4 · CVE-2026-99069 — Les gestionnaires sysfs de channel_mask et mode_mask traitaient un périphérique usb_interface comme un usb_device, provoquant une confusion de type. Le correctif utilise…
-
Linux : fuite mémoire dans le pilote ALSA ctxfi
P4 · CVE-2026-99068 — Le nettoyage des mappers d’entrée DAO du pilote ALSA ctxfi retirait les entrées sans libérer le tableau alloué. Le correctif conserve le…
-
Linux : fuite de référence dans le scrub Btrfs
P4 · CVE-2026-99067 — Un chemin d’erreur de scrub_print_warning_inode() ne libérait pas la référence à la racine Btrfs lorsque paths_from_inode() échouait. Le correctif libère cette référence…
-
Linux CAN : initialisation manquante des en-têtes skb
P4 · CVE-2026-99066 — Les skb CAN reçus pouvaient conserver des en-têtes non initialisés ; leur passage par le chemin SOCK_PACKET pouvait entraîner un dépassement dans…
-
Linux cpuset : course lors du retrait d’un CPU actif
P4 · CVE-2026-99065 — Lors d’une opération de mise hors ligne d’un processeur, une course pouvait laisser le cpuset racine sans CPU actif au moment d’un…
-
Linux : offsets d’options IP incorrects après retrait de CIPSO
P4 · CVE-2026-99064 — CVE-2026-99064 concerne des offsets d’options IP mis en cache qui ne sont pas ajustés après le retrait d’une option CIPSO, ce qui…