Linux (noyau)

P4 · CVE-2026-98292 — Les pilotes btmtksdio et btmtkuart pouvaient lire des champs d’événements WMT avant d’avoir vérifié que les données reçues étaient assez longues. Le…

P4 · CVE-2026-98291 — Le pilote Bluetooth btintel_pcie utilisait une comparaison stricte qui laissait passer un index égal au nombre d’éléments de la file RX. Le…

P4 · CVE-2026-98290 — Le nettoyage des sockets d’écoute RFCOMM pouvait prendre des verrous dans un ordre inverse de celui utilisé par le worker Bluetooth, créant…

P4 · CVE-2026-98289 — Dans l’algorithme de parcours des sockets AF_UNIX, les sommets d’une composante fortement connexe pouvaient conserver des valeurs scc_index différentes. Le correctif unifie…

P4 · CVE-2026-98288 — Le pilote stmmac stockait dans un entier de 8 bits la longueur d’en-tête utilisée pour la segmentation TCP, alors que des longueurs…

P4 · CVE-2026-98287 — Le chemin d’envoi pppoatm pouvait manipuler un en-tête skb non modifiable et lire au-delà de données disponibles dans certains paquets, notamment via…

P4 · CVE-2026-98286 — Une course lors de l’arrêt de drop_monitor pouvait réarmer un minuteur après sa suppression, puis le faire exécuter du code après déchargement…

P4 · CVE-2026-98285 — Si switchdev refuse la suppression d’un VLAN de pont, l’arrêt de `__vlan_del` peut laisser un état incohérent, provoquer des fuites lors d’un…

P4 · CVE-2026-98284 — Les lecteurs sans verrou des groupes Netlink peuvent accéder à un tampon libéré lors de son redimensionnement; le lecteur de diagnostic peut…

P4 · CVE-2026-98283 — Dans KVM PowerPC Book3S HV, l’itération des invités imbriqués peut conserver un pointeur sans référence après avoir relâché `mmu_lock`; un vCPU concurrent…