Le journal DFS
Linux (noyau)
-
Linux : lecture hors limites sur la pile dans le parcours des fragments IPTFS
P4 · CVE-2026-98372 — Le parcours IPTFS pouvait avancer dans un tableau de fragments au-delà de sa limite lorsque le décalage demandé dépassait la longueur totale…
-
Linux : déni de service par longueur courte lors du réassemblage IPTFS
P4 · CVE-2026-98371 — Dans la réassemblage IPTFS, un paquet interne IPv4 de longueur totale trop courte pouvait entraîner une copie au-delà de la longueur allouée…
-
Linux : utilisation après libération dans le traitement XFRM ALLOCSPI compat
P4 · CVE-2026-98370 — Le traitement d’une requête compat ALLOCSPI convertissait une seconde fois la réponse en utilisant le skb de la requête, ce qui pouvait…
-
Linux : protections RCU et références manquantes lors de la réinjection XFRM
P3 · Élevée · CVE-2026-98369 — La réinjection XFRM exécutée par un worker pouvait appeler des fonctions de réception IPv6 sans verrou RCU et conserver des…
-
Linux : défaut de gestion des fragments zerocopy dans ESP
P3 · Élevée · CVE-2026-98368 — Une erreur dans le chemin de sortie ESP hors place pouvait entraîner une libération prématurée de pages gérées par zerocopy…
-
Linux : course dans le chemin d’erreur de RDMA SIW
P4 · CVE-2026-98367 — Dans le pilote RDMA SIW, un échec de modification de QP pendant siw_accept() pouvait laisser une association avec le CEP accessible sans…
-
Linux : incohérence de domaine de protection dans RDMA RXE
P4 · CVE-2026-98366 — Dans le pilote RDMA RXE, la validation tardive des indicateurs d’accès pouvait laisser le domaine de protection d’une MR incohérent après une…
-
Linux : débordement d’entier et accès hors limites dans RDMA/rxe
P4 · CVE-2026-98365 — Une vérification de plage RDMA dans RXE pouvait être contournée par un débordement d’entier, entraînant un accès hors limites et un plantage…
-
Linux : utilisation après libération d’un périphérique réseau lors de la création de bundle XFRM
P4 · CVE-2026-98364 — La création de bundle XFRM pouvait conserver un pointeur vers un périphérique réseau sans prendre de référence, alors qu’un RTM_DELLINK concurrent pouvait…
-
Linux : nombre d’OPP DVFS non borné dans arm_scpi
P4 · CVE-2026-98363 — Le pilote firmware arm_scpi faisait confiance au nombre d’OPP DVFS déclaré par le micrologiciel, même lorsqu’il dépassait la capacité du tableau partagé.…