Linux (noyau)

P4 · CVE-2026-99019 — Le pilote SCSI `ch` conservait des références aux périphériques de transfert de données sans jamais les libérer. Après leur retrait, ces références…

P4 · CVE-2026-99015 — Une course lors du détachement d’une socket HCI après la désinscription de son contrôleur pouvait provoquer un déréférencement nul ou une utilisation…

P4 · CVE-2026-99010 — Dans certaines conditions, la réception de données RFCOMM par une socket dont le DLC n’a plus de propriétaire ne libérait pas le…

P4 · CVE-2026-99039 — L’expiration d’une attente de requête memstick pouvait libérer la structure de la carte alors qu’un pilote traitait encore la requête de façon…

P4 · CVE-2026-99038 — Une course à l’éjection du périphérique pouvait faire perdre une requête memstick sans la terminer, bloquant le retrait du périphérique. Le correctif…

P4 · CVE-2026-99037 — L’association du mode IV `lmk` avec un chiffrement AEAD pouvait provoquer un oops lors du chargement de la table dm-crypt, car le…

P4 · CVE-2026-99036 — Dans `do_resume`, le mode de la nouvelle table device-mapper pouvait être lu après son remplacement et sa libération par un ioctl concurrent.…

P4 · CVE-2026-99035 — Le callback de délai d’expiration du pilote MMC MediaTek pouvait continuer à accéder aux ressources de l’hôte après leur libération pendant le…

P4 · CVE-2026-99034 — Le chemin normal de retrait du pilote SDHCI Spreadtrum ne nettoyait pas la gestion runtime PM activée pendant la détection. Le correctif…

P4 · CVE-2026-99033 — Dans packet_rcv_spkt(), la restauration de l’en-tête de couche liaison pouvait appeler skb_push() alors que le périphérique n’avait pas d’en-tête visible, provoquant un…