Le journal DFS
Linux (noyau)
-
Linux AFS : use-after-free pendant l’envoi d’un appel
P3 · Élevée · CVE-2026-74506 — Dans AFS, un appel asynchrone pouvait être libéré pendant l’envoi, puis encore consulté par `afs_make_call()`, entraînant un use-after-free. Le correctif…
-
Linux ALSA timer : instance libérée alors qu’elle reste référencée
P3 · Élevée · CVE-2026-74503 — Après certaines séquences de fermeture puis de réouverture d’une instance de minuterie ALSA, le drapeau `DEAD` pouvait empêcher le retrait…
-
Linux ALSA USB audio : plafonnement des trames en rétroaction implicite
P3 · Élevée · CVE-2026-74497 — En mode de rétroaction implicite, une taille de paquet de synchronisation USB excessive pouvait produire un nombre de trames supérieur…
-
Linux FOU : use-after-free lors de l’échec de création
P3 · Élevée · CVE-2026-74496 — En cas d’échec d’ajout d’un port FOU, l’objet pouvait rester accessible via `sk_user_data` après sa libération, permettant à une réception…
-
Linux ipset : risque de use-after-free des commentaires pendant un redimensionnement
P3 · Élevée · CVE-2026-74492 — Lors d’une redimension de table ipset, un ajout côté noyau pouvait libérer un commentaire encore référencé par la table de…
-
Linux TIPC : use-after-free dans les dumps de files de trace
P3 · Élevée · CVE-2026-74490 — Le chemin de traçage de `tipc_poll()` pouvait parcourir des entrées de file d’attente sans verrou tandis qu’un autre contexte libérait…
-
Linux mac80211 : use-after-free lors de l’arrêt d’une session BA
P3 · Élevée · CVE-2026-74489 — Une lecture de `tid_tx->ndp` pouvait survenir après sa libération lors de l’arrêt local d’une session BA mac80211. Le correctif copie…
-
Linux igbvf : fuite de mapping DMA lors du nettoyage d’une erreur TX
P3 · Critique · CVE-2026-74495 — Le nettoyage d’une erreur DMA dans le pilote `igbvf` laissait fuir un mapping lorsque certaines opérations de mapping de buffers…
-
Linux SMC : use-after-free du socket pendant la terminaison d’un groupe de liens
P3 · Critique · CVE-2026-74493 — Pendant la terminaison d’un groupe de liens SMC, le socket pouvait être libéré après le retrait de la connexion de…
-
Linux : correction d’un risque d’interblocage dans RDMA uverbs
P4 · CVE-2026-98431 — Dans RDMA uverbs, l’ordre d’acquisition de mmap_lock et disassociation_lock pouvait créer une dépendance circulaire et un interblocage. Le correctif supprime disassociation_lock et…