Linux (noyau)

P4 · CVE-2026-99063 — CVE-2026-99063 concerne un dépassement de lecture dans le traitement ioctl de device-mapper : pour un tampon minimal, data_start peut dépasser sa taille…

P4 · CVE-2026-99062 — Après une lecture partielle d’un paquet VSOCK, le compteur rx_bytes pouvait être décrémenté de la longueur totale du paquet plutôt que des…

P4 · CVE-2026-99061 — Une course entre le retrait du pilote brcmfmac et la suppression d’un périphérique P2P pouvait conduire à supprimer deux fois la même…

P4 · CVE-2026-99060 — Le WCID global propre au pilote mt7603 n’était pas initialisé avant sa publication ; l’émission d’une trame sans station ni interface pouvait…

P4 · CVE-2026-99049 — En cas d’échec de xgpio_request(), pm_runtime_get_sync() pouvait laisser son compteur d’utilisation incrémenté, empêchant la suspension runtime du contrôleur et maintenant son horloge…

P4 · CVE-2026-99045 — Si l’ouverture de ibmveth échouait après l’enregistrement du LAN logique, certains chemins d’erreur ne le désenregistraient pas avant le démontage de la…

P4 · CVE-2026-99044 — Le nettoyage d’un port dynamique ICE consultait l’index du VSI après avoir libéré celui-ci, ce qui pouvait provoquer une utilisation après libération.…

P4 · CVE-2026-99043 — Lors de la suppression d’un representor ICE, metadata_dst_free() pouvait libérer un objet alors que des paquets conservaient encore des références, créant un…

P4 · CVE-2026-99041 — Le chemin d’émission ip6erspan pouvait traiter une destination de métadonnées comme une route et déréférencer un pointeur nul lors de la mise…

P4 · CVE-2026-99040 — Une course dans la gestion des restrictions de trousseaux de clés permettait à add_key() de lier une clé après l’installation d’une restriction…