Le journal DFS
Linux (noyau)
-
Linux : prévention d’un déréférencement nul dans Synaptics RMI4
P4 · CVE-2026-98202 — Lors de la suspension ou de la reprise, le pilote Synaptics RMI4 pouvait déréférencer un pointeur nul si le périphérique n’était pas…
-
Linux : correction d’une divulgation de mémoire via les effets de retour de force
P4 · CVE-2026-98201 — Dans le chemin compat de la gestion des effets de retour de force, seule une partie de la structure ff_effect était copiée…
-
Linux : correction d’une course sur current_state dans hp-wmi-sensors
P4 · CVE-2026-98200 — Dans le pilote hp-wmi-sensors, fungible_show() pouvait lire current_state pendant qu’un autre accès remplaçait et libérait cette chaîne. Le correctif protège également la…
-
Linux : correction d’un risque d’écriture hors limites dans le cœur PMBus
P4 · CVE-2026-98199 — Le nombre de phases pris en charge dans le cœur PMBus était trop faible pour certains pilotes, avec un risque d’écriture hors…
-
Linux : arrêt du timer avant libération des données dans pwm-fan
P4 · CVE-2026-98198 — À la désactivation du pilote pwm-fan, le timer pouvait encore accéder aux tableaux de données des tachymètres après leur libération. Le correctif…
-
Linux : correction d’un accès à des données libérées dans w83791d
P4 · CVE-2026-98197 — Le pilote w83791d pouvait laisser des fichiers sysfs fan/PWM accessibles après son détachement, alors que les données du pilote étaient libérées. Le…
-
Linux : correction d’une utilisation après libération dans brcmsmac
P4 · CVE-2026-98196 — Une course entre l’expiration du timer et sa libération pouvait provoquer une utilisation après libération dans le pilote Wi-Fi brcmsmac. Le correctif…
-
Linux iwlegacy : double désallocation possible des stations de diffusion
P4 · CVE-2026-98195 — Sur un chemin d’erreur de démarrage du pilote iwlegacy, la désallocation des stations de diffusion laissait un indicateur actif, permettant une seconde…
-
Linux libertas_tf : utilisation après libération des tampons de commande
P4 · CVE-2026-98194 — lbtf_free_adapter() libérait les tampons de commande avant d’attendre la fin d’un rappel de temporisateur déjà actif, qui pouvait encore les utiliser. Le…
-
Linux libipw : lecture hors limites lors de la vérification du MIC TKIP
P4 · CVE-2026-98193 — Le vérificateur MIC TKIP de libipw supposait que chaque paquet contenait un MIC complet de huit octets; une trame trop courte pouvait…