Le journal DFS
Linux (noyau)
-
Linux PowerPC IOMMU : validation incomplète de la plage IOBA
P4 · CVE-2026-98282 — La validation de l’adresse IOBA pour l’IOMMU PowerPC ignorait le nombre de pages demandé et vérifiait à tort une seule page. Le…
-
Linux futex : allocation de la table privée manquante avec vfork()
P4 · CVE-2026-98281 — Le noyau doit aussi créer une table de hachage privée de futex lors de `vfork()`, car l’espace mémoire peut être accédé par…
-
Linux xe I2C : risque d’UAF lors du retrait du pilote
P4 · CVE-2026-98280 — Lors du retrait du pilote xe I2C, la structure `xe_i2c` peut être libérée avant la désactivation de l’interruption SGUnit, laissant une fenêtre…
-
Linux Btrfs : échec du nettoyage verity en cas de quota ou d’espace insuffisant
P4 · CVE-2026-98279 — Si l’activation de verity échoue faute de quota ou d’espace, le nettoyage de rollback peut échouer à son tour et forcer le…
-
Linux : un parcours de transfert en boucle déclenche un avertissement noyau
P4 · CVE-2026-98278 — Une route de tunnel qui revient vers le tunnel lui-même peut faire échouer la progression du parcours de transfert et déclencher un…
-
Linux fbnic : des paquets transmis peuvent rester bloqués après un abandon en fin de rafale
P4 · CVE-2026-98277 — Dans le pilote Ethernet fbnic, si le dernier paquet d’une rafale est abandonné, le pilote peut omettre la notification matérielle pour les…
-
Linux : course sur les indicateurs de socket pouvant provoquer une UAF UDP
P4 · CVE-2026-98276 — Une course entre `SIOCGSTAMPNS_NEW` et `bind()` peut effacer le bit `SOCK_RCU_FREE` et provoquer une utilisation après libération d’un socket UDP. Le correctif…
-
CVE-2026-98275 — Linux : acquittement incorrect d’une interruption RX Cortina
P4 · CVE-2026-98275 — Le pilote Ethernet Cortina acquittait une interruption de dépassement RX avec un bit provenant d’un autre registre, et pouvait donc acquitter le…
-
CVE-2026-98274 — Linux : conflit entre PSP et les couches TCP ULP
P4 · CVE-2026-98274 — PSP et les couches TCP ULP pouvaient entrer en conflit dans l’utilisation de l’état `skb->decrypted` et de `sk_validate_xmit_skb()`. Le correctif rend PSP…
-
CVE-2026-98273 — Linux : plantage possible avec kprobes sur une instruction CS CALL
P4 · CVE-2026-98273 — La simulation d’une instruction `CS CALL` par kprobes supposait à tort une longueur de cinq octets, alors que cette instruction en occupe…