Linux (noyau)

P4 · CVE-2026-98902 — La comparaison de bm_seq dans md/raid5 pouvait mal ordonner les valeurs après le bouclage du compteur 32 bits, en faisant paraître une…

P4 · CVE-2026-98901 — ksmbd pouvait ignorer certains états de bail valides contenant WRITE_CACHING lors de ruptures de baux de niveau II ou de lecture. Le…

P4 · CVE-2026-98900 — gntalloc_ioctl_alloc() allouait un tableau d’identifiants de grants avant de vérifier que le nombre demandé respectait la limite globale, permettant une allocation inutile…

P4 · CVE-2026-98888 — Sur arm64, les kprobes peuvent désormais être réentrants pendant l’exécution pas à pas d’une autre sonde, dans les cas récupérables. Le correctif…

P4 · CVE-2026-98887 — La politique de l’attribut netlink `HWSIM_ATTR_TX_INFO` impose désormais la longueur attendue avant l’exécution du gestionnaire. Les attributs trop courts ou vides sont…

P4 · CVE-2026-98886 — Le pilote gma500 renvoie désormais les erreurs de délai d’attente et d’interruption lors des lectures I²C HDMI Oaktrail. Le transfert ne signale…

P4 · CVE-2026-98885 — IMA vérifie plus tôt si l’attribut étendu d’un fichier peut être modifié et renvoie une erreur dans le cas contraire. Cela évite…

P4 · CVE-2026-98884 — Le cœur MMC vérifie désormais que la longueur de scatter-gather calculée à partir de `max_segs` n’est pas nulle. Cela permet d’échouer proprement…

P4 · CVE-2026-98883 — Le noyau reconnaît désormais le type UART `UPIO_AU` dans le pilote 8250. Cette correction évite un avertissement lors de l’initialisation sur des…

P4 · CVE-2026-98882 — Un contrôle de plage est ajouté au pilote Wave5 afin de rejeter des données `dec_output_info` invalides. Sans cette validation, des valeurs incorrectes…