Linux (noyau)

P3 · Élevée · CVE-2026-99239 — Une course dans L2CAP pouvait conduire à l’ajout multiple d’un même canal à une connexion, en violation d’un invariant supposé…

P3 · Élevée · CVE-2026-99238 — Une condition de concurrence dans le traçage du noyau pouvait permettre à un parcours de modules d’accéder à une instance…

P3 · Élevée · CVE-2026-99237 — Des lecteurs concurrents pouvaient libérer deux fois les données de dernier démarrage, ou entrer en concurrence avec un notificateur de…

P3 · Élevée · CVE-2026-99236 — Une expression de filtre d’événement se terminant par un opérateur logique pouvait laisser un état incomplet et conduire à une…

P3 · Élevée · CVE-2026-99235 — Un histogramme créé pour fournir une variable de champ conservait un pointeur vers un histogramme compatible préexistant, qui pouvait être…

P3 · Élevée · CVE-2026-99233 — La recherche d’un événement synthétique comparait uniquement le nom de base de l’événement, ce qui pouvait modifier à tort le…

P3 · Élevée · CVE-2026-99231 — io_uring/waitid pouvait effacer le pointeur de tête d’une requête avant d’en devenir propriétaire, laissant un autre chemin la terminer et…

P3 · Élevée · CVE-2026-99227 — Des tentatives répétées d’annulation d’une requête io_uring/waitid pouvaient faire déborder le compteur de références et permettre une seconde finalisation de…

P3 · Élevée · CVE-2026-99224 — keyctl_describe_key() pouvait conserver un pointeur vers le nom du type de clé pendant que le module correspondant était retiré et…

P3 · Élevée · CVE-2026-99218 — Le noyau Linux ne protégeait pas par RCU la libération des threads mis en attente pendant un coredump, ce qui…