Le journal DFS
Linux (noyau)
-
Linux nftables NAT : adresse IPv4 netmap partiellement non initialisée
P4 · CVE-2026-98322 — La configuration netmap IPv4 de nft_nat ne remplissait que les quatre premiers octets d’une union de 16 octets, dont l’ensemble était ensuite…
-
Linux netfilter NAT : fuite mémoire lors d’un échec d’enregistrement des hooks
P4 · CVE-2026-98321 — En cas d’échec de nf_hook_entries_insert_raw(), les hooks NAT pouvaient ne pas être libérés, entraînant une fuite mémoire. Le correctif ajuste le moment…
-
Linux netfilter : durée de vie insuffisante d’une conntrack dans la flowtable
P4 · CVE-2026-98320 — Le chemin de données de la flowtable netfilter pouvait continuer à référencer une conntrack dont les données d’extension avaient été libérées. Le…
-
Linux DRM : fuite d’événement vblank dans un chemin d’erreur
P4 · CVE-2026-98319 — Dans un chemin d’erreur DRM lié à out_fence_ptr, un événement vblank alloué pouvait ne pas être libéré lorsque la configuration de la…
-
Linux SMB : dépassements de tampon lors du traitement de liens symboliques
P4 · CVE-2026-98318 — Le client SMB pouvait traiter une cible de lien symbolique absolue sans préfixe de lecteur NT, alors que le code ultérieur supposait…
-
Linux : validation des intervalles de sondage des entrées voisines
P4 · CVE-2026-98317 — Le paramètre NDTPA_INTERVAL_PROBE_TIME_MS pouvait accepter des valeurs hors limites, notamment en raison d’une validation manquante et d’une conversion susceptible de tronquer une…
-
Linux : course entre rawmidi et déconnexion USB dans le pilote bcd2000
P4 · CVE-2026-98316 — Une course entre une opération rawmidi déjà en cours et la déconnexion USB pouvait laisser le pilote bcd2000 accéder à une URB…
-
Linux : synchronisation et restauration corrigées dans NTFS
P4 · CVE-2026-98315 — Un correctif du système de fichiers NTFS protège par verrou les modifications de runlist effectuées lors de la réduction d’un attribut non…
-
Linux : déréférencement NULL corrigé lors de l’enregistrement du timer PCM
P4 · CVE-2026-98314 — Un correctif ALSA affecte les données privées du timer PCM avant de l’inscrire dans la liste globale des timers. Auparavant, un lecteur…
-
Linux : le pilote DisplayPort MSM évite PUSH_IDLE sur un lien inactif
P4 · CVE-2026-98313 — Un correctif du pilote DisplayPort MSM évite d’émettre PUSH_IDLE si le lien n’a jamais été activé. Après un échec de négociation du…