Le journal DFS
Linux (noyau)
-
Linux s390 : déréférencement NULL dans kdump sans bloc re-IPL
P4 · CVE-2026-98400 — Sur s390, `set_os_info_reipl_block()` pouvait déréférencer un bloc re-IPL NULL lors d’un kdump pour certains types d’IPL sans bloc de paramètres. Le correctif…
-
Linux s390 : déréférencement NULL dans le dump autonome sans bloc re-IPL
P4 · CVE-2026-98399 — Sur s390, `dump_reipl_run()` pouvait déréférencer un bloc de paramètres re-IPL NULL pour certains types d’IPL, lors de la préparation des champs lowcore…
-
Linux lockdep : invalidation des entrées de cache de classes de verrou
P4 · CVE-2026-98398 — Lockdep pouvait réutiliser une entrée `class_cache` devenue obsolète après la suppression d’une classe de verrou, produisant un indice de classe invalide ou…
-
Linux x86 : risque de use-after-free au démontage du pilote de tablettes Android
P4 · CVE-2026-98397 — Le pilote des tablettes Android x86 conservait un pointeur vers un périphérique sans maintenir sa référence, ce qui pouvait entraîner un use-after-free…
-
Linux PowerPC : restauration prématurée de KUAP au retour utilisateur
P4 · CVE-2026-98396 — Sur PowerPC, KUAP était réactivé trop tôt pendant la préparation du retour en espace utilisateur, alors que des routines de sortie spécifiques…
-
Linux PowerPC : corruption du masque d’interruptions lors du rejeu
P4 · CVE-2026-98395 — Sur PowerPC, la sortie d’une interruption rejouée pouvait corrompre `irq_soft_mask` en effaçant le bit indiquant que les interruptions PMI sont désactivées. Cela…
-
Linux : busy-wait lors d’une lecture AF_UNIX de longueur nulle
P4 · CVE-2026-98394 — Dans AF_UNIX, une lecture bloquante avec `recv(0, MSG_PEEK)` pouvait tourner en boucle si le dernier skb de la file était un message…
-
Linux : dépassement de longueur UDP avec IPv4 et MTU élevée
P4 · CVE-2026-98393 — Un dépassement de la longueur UDP pouvait se produire avec IPv4 lorsque PMTU discovery était réglé sur `IP_PMTUDISC_PROBE` et qu’un paquet était…
-
Linux : correction d’un dépassement de borne dans le pilote Bluetooth Intel PCIe
P4 · CVE-2026-98392 — Une vérification de borne incorrecte dans le pilote Bluetooth Intel PCIe pouvait laisser passer un index égal au nombre d’entrées de la…
-
Linux : maintien d’une référence runtime PM pendant le traitement des défauts de page Xe
P4 · CVE-2026-98391 — Pendant la destruction d’une machine virtuelle Xe, des défauts de page devenus obsolètes pouvaient rester en file après la libération de la…