Le journal DFS
Linux (noyau)
-
Linux io_uring : rendre les requêtes liées visibles à l’annulation
P4 · CVE-2026-99255 — Pendant l’annulation des requêtes d’une tâche sortante, une requête liée pouvait se trouver momentanément invisible aux recherches d’annulation, laissant la tâche endormie…
-
Linux TIPC : risque d’utilisation après libération pendant une trace de nœud
P3 · Élevée · CVE-2026-99246 — Le traitement d’un événement de trace TIPC pouvait parcourir les liens d’un nœud sans verrou, tandis qu’une suppression concurrente libérait…
-
Linux : risque d’utilisation après libération dans le traitement d’un temporisateur TCP
P3 · Élevée · CVE-2026-99270 — Lorsqu’une migration de socket TCP échouait, le noyau pouvait libérer une requête alors que son temporisateur pouvait encore être actif,…
-
Linux : concurrence lors du déplacement de tâches dans sched_ext
P3 · Élevée · CVE-2026-99269 — Une condition de concurrence dans sched_ext pouvait permettre aux chemins de déplacement ou de consommation des tâches d’agir sur une…
-
Linux : validation des cibles de quota DAMOS nulles
P4 · CVE-2026-99240 — Une cible de quota DAMOS égale à zéro pouvait provoquer une division par zéro lors du calcul de l’objectif de quota. Le…
-
Debian : mise à jour de sécurité du noyau Linux (DSA-6602-1)
P4 — Debian a publié DSA-6602-1 pour corriger plusieurs vulnérabilités du noyau Linux. Elles peuvent entraîner une élévation de privilèges, un déni de service ou des…
-
Linux : fuite possible de données lors d’une course NTFS entre fallocate et mmap
P4 · CVE-2026-99242 — Lors d’une allocation NTFS standard, des défauts de pages mmap pouvaient lire des clusters nouvellement associés au runlist avant leur mise à…
-
Linux : synchronisation du chemin page_mkwrite de NTFS
P4 · CVE-2026-99241 — Le chemin page_mkwrite de NTFS appelait iomap_page_mkwrite() sans verrouiller invalidate_lock, laissant une course avec des opérations concurrentes de troncature ou d’allocation. Le…
-
Linux : histogramme tracing auxiliaire laissé actif après échec d’une commande
P4 · CVE-2026-99234 — Lorsqu’une commande de création d’histogramme échouait après l’enregistrement d’un histogramme auxiliaire, celui-ci pouvait rester actif sans être correctement suivi. Le correctif désenregistre…
-
Linux : validation manquante d’adresses dans la copie des tampons syscall du tracing
P4 · CVE-2026-99232 — La copie des tampons utilisateur de certains appels système instrumentés par tracing utilisait __copy_from_user(), qui ne vérifie pas que l’adresse est une…