Le journal DFS
Linux (noyau)
-
Linux : annulation du travail de reprise MMC HSQ au retrait
P4 · CVE-2026-98212 — Le travail de reprise du MMC host queue pouvait rester en attente lors du retrait et accéder à l’objet `mmc_hsq` après sa…
-
Linux : use-after-free dans le travail de timeout du pilote MMCI
P4 · CVE-2026-98211 — Le retrait du pilote MMC MMCI n’annulait pas le travail différé de timeout occupé, qui pouvait alors accéder à l’objet `mmci_host` après…
-
Linux : travaux asynchrones non annulés au retrait de mxcmmc
P4 · CVE-2026-98210 — Lors du retrait du contrôleur MMC MXC, le temporisateur watchdog et le travail asynchrone de données n’étaient pas drainés avant la libération…
-
Linux : nettoyage des périphériques enfants dans SDHCI Aspeed
P4 · CVE-2026-98209 — Le pilote SDHCI Aspeed pouvait laisser ses périphériques enfants enregistrés après un échec de probe ou un retrait, alors que l’horloge parente…
-
Linux : fuite de FIFO dans le pilote MMC SDIO UART
P4 · CVE-2026-98208 — Le pilote MMC SDIO UART pouvait conserver une FIFO d’émission allouée si la table des ports était pleine et que l’ajout du…
-
Linux : compteur de transfert incorrect après reprise MMC SPI
P4 · CVE-2026-98207 — Dans le pilote MMC SPI, le compteur d’octets transférés n’était pas remis à zéro avant une nouvelle tentative après une erreur CRC.…
-
Linux : taille de rapport HID non bornée dans cyttsp5
P4 · CVE-2026-98206 — Le noyau Linux ne limitait pas la taille d’un rapport HID fournie par l’appareil avant de la transmettre à `memcpy()`, avec un…
-
Linux : correction d’une divulgation de mémoire via EVIOCSABS
P4 · CVE-2026-98205 — EVIOCSABS pouvait copier une structure input_absinfo partiellement depuis l’espace utilisateur, en laissant des octets de la pile du noyau dans le reste…
-
Linux : correction d’une lecture hors limites dans rmi_smbus
P4 · CVE-2026-98204 — Le pilote rmi_smbus calculait la taille du dernier bloc d’écriture à partir de la longueur initiale, plutôt que de la longueur restante.…
-
Linux : vérification du nombre de boutons dans soc_button_array
P4 · CVE-2026-98203 — Le pilote soc_button_array accédait au premier élément d’un tableau de boutons sans vérifier que celui-ci contenait un élément. Le correctif vérifie que…