Le journal DFS
Linux (noyau)
-
Linux : correction d’une division par zéro dans le calcul de la topologie AMD
P4 · CVE-2026-98390 — Le code du noyau pouvait calculer à zéro le nombre de racines par nœud sur certains systèmes virtualisés, puis provoquer une division…
-
Linux : évite un changement prématuré du profil de puissance pendant la reprise du GPU AMD
P4 · CVE-2026-98389 — Lors de la reprise après une réinitialisation du GPU, une tâche différée pouvait changer le profil de puissance graphique avant la fin…
-
Linux : réduction du risque de blocage lors de exec et de la fermeture des descripteurs
P4 · CVE-2026-98388 — Le traitement de fermeture des descripteurs marqués close-on-exec pouvait attendre une réponse du système de fichiers alors que exec_update_lock était détenu. Le…
-
Linux : vérification des erreurs de parcours dans le chiffrement AES s390
P4 · CVE-2026-98387 — Le traitement des retours de skcipher_walk_virt() dans aes_s390 ne vérifiait pas correctement les échecs avant d’entrer dans les boucles de traitement. Le…
-
Linux : correction de l’accès mémoire à l’anneau de requêtes QLAFX00
P4 · CVE-2026-98386 — La remise à zéro d’un emplacement de l’anneau de requêtes QLAFX00 utilisait memset() sur une mémoire mappée pour les entrées-sorties du périphérique.…
-
Linux : élévation locale de privilèges par course TOCTOU
P3 · Élevée · CVE-2026-62840 — Une course TOCTOU dans le noyau Linux pourrait permettre à un attaquant autorisé d’élever localement ses privilèges. Les versions affectées…
-
Linux : risque d’utilisation après libération dans le suivi des groupes de cache de l’ordonnanceur
P4 · CVE-2026-98385 — Le noyau Linux corrige un risque d’utilisation après libération (use-after-free) dans le suivi des statistiques d’ordonnancement liées aux groupes de cache, causé…
-
Linux : use-after-free de retransmit_skb_hint dans TCP
P4 · CVE-2026-98374 — Lors du remplacement d’un SYN cloné dans la file de retransmission, tcp_send_synack() pouvait laisser retransmit_skb_hint pointer vers le skb libéré. Ce pointeur…
-
Linux : panic possible lors d’un mremap() de pages hugetlb
P4 · CVE-2026-98373 — Une optimisation de mremap() pour hugetlb pouvait décaler excessivement l’adresse de destination lorsque les offsets source et destination différaient et que le…
-
Linux : risque d’utilisation après libération dans l’itération des tâches cgroup
P3 · Élevée · CVE-2026-98163 — Une mise à jour de la fiche NVD décrit une vulnérabilité du noyau Linux dans le traitement de tâches en…