Le journal DFS
Linux (noyau)
-
Linux KVM s390 : injection SIGP et stockage de l’état sous spinlock
P4 · CVE-2026-98930 — Pour une opération SIGP Stop and Store Status, KVM s390 pouvait écrire dans l’espace utilisateur alors qu’un verrou spinlock était détenu; cette…
-
Linux MACsec : initialisation de la SecY avant l’enregistrement du périphérique
P4 · CVE-2026-98929 — Lors de l’enregistrement d’un périphérique MACsec, des notifications réseau pouvaient consulter la SecY avant son initialisation et exposer des attributs non initialisés,…
-
Linux KVM arm64 : cycle de vie corrigé pour les MMU imbriquées
P4 · CVE-2026-98927 — Une erreur de cycle de vie dans KVM arm64 imbriqué pouvait déplacer le tableau `nested_mmus` pendant qu’un vCPU exécutait un contexte L2,…
-
Linux : correction du verrouillage RCU dans netfilter/ipset
P4 · CVE-2026-98899 — Le changement corrige le placement des protections RCU dans ipset : le verrou RCU n’est pas nécessaire lors de l’incrément du compteur…
-
Linux : ne pas planifier le travail thermique si sa file n’est pas initialisée
P4 · CVE-2026-98898 — Lorsque la gestion dynamique de l’alimentation est désactivée avec amdgpu.dpm=0, la file de travail thermique n’est pas initialisée, mais le pilote pouvait…
-
Linux : attente prolongée lors des ruptures de bail ksmbd
P4 · CVE-2026-98897 — ksmbd conservait un verrou en lecture pendant l’attente d’un acquittement de rupture de bail, alors que le chemin de fermeture du client…
-
Linux : risque d’utilisation après libération lors du hotplug Thunderbolt
P4 · CVE-2026-98896 — Un événement hotplug traité en différé pouvait utiliser le domaine Thunderbolt après sa suppression, créant un risque d’utilisation après libération. Le correctif…
-
Linux : entrée périmée possible dans la liste miss des tables mlx5 HWS
P4 · CVE-2026-98895 — Lors de la destruction d’une table mlx5 HWS, une entrée la référençant pouvait rester dans la liste de sa table miss, laissant…
-
Linux : blocage possible sur entrée CPER corrompue dans drm/amd/ras
P4 · CVE-2026-98894 — La gestion de débordement du tampon circulaire CPER pouvait rester bloquée si une entrée corrompue produisait une mise à jour du pointeur…
-
Linux : contrôle de taille des notifications SENSOR_UPDATE SCMI
P4 · CVE-2026-98893 — Le parseur SENSOR_UPDATE du pilote SCMI interprétait les relevés attendus sans s’assurer que le message reçu contenait le tableau complet. Le correctif…