Le journal DFS
Linux (noyau)
-
Linux : prévention d’une utilisation après libération dans le relais AMT
P3 · Élevée · CVE-2026-98968 — Les requêtes générales IGMP/MLD du relais AMT pouvaient être mises en file d’attente avec un pointeur vers un tunnel susceptible…
-
Linux : restauration de l’ordre des écritures MMIO du pilote ICE
P3 · Élevée · CVE-2026-98965 — Sur le pilote ICE, l’utilisation de `writel_relaxed()` pour notifier le matériel pouvait ne pas ordonner la mise à jour du…
-
Linux : mauvais périphérique utilisé lors du nettoyage d’une allocation P2P nvmet
P3 · Élevée · CVE-2026-98964 — En cas d’échec d’allocation des métadonnées dans nvmet, le nettoyage pouvait utiliser un périphérique PCI P2P non encore affecté à…
-
Linux iwlwifi : contrôle préalable de la taille des IE en recherche planifiée
P3 · Élevée · CVE-2026-98889 — La recherche planifiée iwlwifi construisait la requête probe avant de vérifier que ses éléments d’information tenaient dans le tampon fixe.…
-
Linux strparser : use-after-free possible lors de la destruction du parseur
P2 · Élevée · CVE-2026-99056 — Une course pendant l’arrêt de strparser pouvait laisser __strp_recv s’exécuter alors que le parseur était en cours de destruction, permettant…
-
Debian publie une mise à jour de sécurité pour linux-6.12
P4 — Debian a publié un avis de sécurité pour le paquet linux-6.12, signalant plusieurs vulnérabilités susceptibles d’entraîner une élévation de privilèges, un déni de service…
-
Linux : publication NVD d’un correctif Bluetooth ISO associé à CVE-2023-7356
P4 · CVE-2023-7356 — La fiche NVD publiée pendant la période associe CVE-2023-7356 à un correctif Bluetooth ISO qui ne copie les données BASE que lorsque…
-
Linux : défaut du vérificateur BPF affectant l’extension des registres sur s390
P4 · CVE-2026-98869 — Un défaut du vérificateur BPF pouvait laisser indéterminée l’extension à zéro de registres 32 bits, avec un risque de sémantique incorrecte sur…
-
Debian DSA-6568-1 : mise à jour de sécurité du noyau Linux
P4 — Debian a publié une mise à jour de sécurité pour le noyau Linux. Les vulnérabilités signalées peuvent entraîner une élévation de privilèges, un déni…
-
Linux Bluetooth HIDP : validation des charges utiles de rapports numérotés
P3 · Élevée · CVE-2026-74507 — Un pair Bluetooth HIDP pouvait envoyer une réponse numérotée sans octet de charge utile, ou avec un octet hors de…