Le journal DFS
Linux (noyau)
-
Linux : possible interblocage dans l’initialisation SEV
P4 · CVE-2026-98871 — Une erreur de verrouillage dans le chemin d’échec de l’initialisation SEV pouvait provoquer un interblocage lors de la récupération de pages après…
-
Linux : use-after-free lors du teardown des sessions ksmbd
P4 · CVE-2026-98870 — Une condition de teardown dans ksmbd peut laisser des références de canal périmées, puis provoquer une écriture use-after-free et une fuite de…
-
Linux : interblocage lors de la désactivation des pools XSK GVE
P4 · CVE-2026-99048 — La désactivation de pools XSK par GVE pouvait provoquer un interblocage, car les appels NAPI non verrouillés tentaient de reprendre un verrou…
-
Linux : fuite de tampons XSK lors de l’arrêt des anneaux GVE
P4 · CVE-2026-99047 — Le pilote GVE ne libérait pas les tampons XSK associés aux états de tampon lors de l’arrêt des anneaux, ce qui entraînait…
-
Linux WireGuard : course dans le traitement des réponses de handshake
P3 · Élevée · CVE-2026-99059 — Dans WireGuard, deux traitements concurrents d’une même réponse de handshake pouvaient réutiliser un état intermédiaire après qu’un autre traitement l’avait…
-
Linux TIPC : courses et accès après libération pendant l’arrêt de topsrv
P3 · Élevée · CVE-2026-99054 — Pendant l’arrêt du serveur de topologie TIPC, des connexions étaient fermées alors que ses files de travaux pouvaient encore traiter…
-
Linux TIPC : utilisation d’un nœud libéré dans les gestionnaires de liens
P3 · Élevée · CVE-2026-99053 — TIPC pouvait utiliser un pointeur de nœud après que le nettoyage déclenché par temporisateur avait libéré ce nœud. Le correctif…
-
Linux fs-verity : use-after-free dans les recherches concurrentes sous RCU
P3 · Élevée · CVE-2026-99051 — La libération immédiate de struct fsverity_info après son retrait de la table de hachage pouvait provoquer un use-after-free lors de…
-
Linux : use-after-free lors de la déconnexion du pilote GPIO MPSSE
P3 · Élevée · CVE-2026-99050 — Une course pendant la déconnexion d’un périphérique MPSSE pouvait laisser un travailleur d’interruption accéder à une structure libérée, provoquant un…
-
Linux ksmbd : écriture hors limites dans l’authentification Kerberos
P3 · Élevée · CVE-2026-99083 — Une erreur de calcul de l’espace disponible dans les réponses SMB composées pouvait permettre à ksmbd d’écrire un jeton Kerberos…