Linux (noyau)

P4 · CVE-2026-98302 — Sur une interface FDDI inactive, la modification de l’adresse MAC pouvait appeler une réinitialisation qui déréférençait des files de transmission non initialisées…

P4 · CVE-2026-98301 — Le code du pont réseau appelait une chaîne de notification switchdev susceptible de dormir tout en maintenant un verrou RCU en lecture.…

P4 · CVE-2026-98299 — Une valeur `tcp_rmem` trop faible pouvait ramener à zéro l’espace de réception calculé et provoquer une division par zéro lors de la…

P4 · CVE-2026-98298 — Le pilote MMP PDMA lisait la longueur du premier élément de la scatterlist au lieu de celle de l’élément courant. Le correctif…

P4 · CVE-2026-98297 — Des envois ACL, SCO ou ISO pouvaient mettre en file `tx_work` pendant que la fermeture du périphérique Bluetooth vidait la file de…

P4 · CVE-2026-98296 — Une vérification manquante de la longueur d’un paquet Bluetooth pouvait entraîner une copie dépassant la taille d’un tampon DMA fixe. Le correctif…

P4 · CVE-2026-98295 — Lors du retrait d’un contrôleur Bluetooth pendant un vidage mémoire, des travaux et minuteurs pouvaient continuer à accéder à hdev après sa…

P4 · CVE-2026-98294 — Le pilote hci_qca pouvait écrire sur un port série déjà fermé lors d’une séquence d’échec puis de retrait du pilote. Le correctif…

P4 · CVE-2026-98293 — Un chemin d’erreur de iso_conn_ready() ne libérait pas la référence détenue sur le socket parent lorsque l’allocation du socket enfant échouait. Le…