Linux (noyau)

P4 · CVE-2026-99020 — Les descripteurs des régulateurs TPS65224 BUCK2–4 et TPS652G1 indiquaient quatre plages linéaires alors que le tableau n’en contenait que deux. Une recherche…

P4 · CVE-2026-99009 — Une connexion RFCOMM pendant l’authentification Bluetooth peut créer un interblocage entre `rfcomm_mutex` et `hdev->lock`. Le correctif établit la session hors du verrou…

P4 · CVE-2026-99008 — Après l’échec d’enregistrement d’un périphérique tty RFCOMM, un appareil pouvait rester accessible alors que son pointeur tty_dev était nul ; sa fermeture…

P4 · CVE-2026-99007 — Lorsque la création du framebuffer échouait avec une erreur autre que -EAGAIN, le fb_helper pouvait conserver des modes configurés sans framebuffer et…

P4 · CVE-2026-99005 — Une course dans la gestion RPS d’i915 pouvait laisser un travail différé démasquer des interruptions alors que le GT était déjà en…

P4 · CVE-2026-99004 — Un calcul incorrect du nombre de tables de pages dans le pilote drm/imagination pouvait, pour certaines plages d’adresses, préallouer une quantité excessive…

P4 · CVE-2026-99003 — Le pilote panthor pouvait accepter un nombre de queues supérieur au nombre d’interfaces que le firmware avait effectivement initialisées. Une requête utilisateur…

P4 · CVE-2026-99001 — Le retrait du pilote Xe I²C pouvait laisser un travail asynchrone en attente ou en cours accéder à l’adaptateur après sa désinscription,…

P4 · CVE-2026-99000 — Une incohérence du comptage du shrinker lors de pins externes imbriqués, ainsi que pour certains dma-bufs importés, pouvait provoquer un sous-dépassement des…

P4 · CVE-2026-98998 — La fonction de retrait du pilote th1520-dw-hdmi récupérait les données drvdata avec le mauvais type de structure et transmettait un pointeur incorrect…