Le journal DFS
Linux (noyau)
-
Linux SMB : fuite de connexion RDMA sur chemin d’erreur
P4 · CVE-2026-98172 — Un correctif du client SMB du noyau Linux détruit la connexion RDMA établie si la création ultérieure de la session TCP échoue.…
-
Linux SMB client : défauts de pointeur et de bornage dans les trames composées chiffrées
P3 · Élevée · CVE-2026-98171 — La fiche NVD mise à jour décrit plusieurs défauts de bornage et de cycle de vie des pointeurs dans le…
-
Linux SMB : lectures hors limites dans les attributs étendus
P4 · CVE-2026-98170 — Un correctif du client SMB du noyau Linux vérifie qu’il reste assez de données pour lire chaque structure d’attribut étendu et valide…
-
Linux SMB client : lecture hors limites dans l’énumération des instantanés SMB3
P3 · Élevée · CVE-2026-98169 — La fiche NVD mise à jour décrit une lecture hors limites dans l’énumération des instantanés SMB3 lorsque la réponse du…
-
Linux SMB : contrôle insuffisant des limites du tampon de reparse
P4 · CVE-2026-98168 — Un correctif du client SMB du noyau Linux vérifie qu’un tampon de réponse contient l’en-tête complet avant de lire les champs d’un…
-
Linux SMB : validation incorrecte des sous-PDU chiffrées composées
P4 · CVE-2026-98167 — Un correctif du client SMB du noyau Linux rétablit la validation des longueurs de chaque sous-PDU dans les trames chiffrées composées. Des…
-
Linux DRM TTM : ressource swapée conservée à tort dans une plage bulk_move
P3 · Élevée · CVE-2026-98166 — La fiche NVD mise à jour décrit un défaut de gestion des ressources swapées dans DRM TTM : après un…
-
CVE-2026-98165 : AMDGPU restreint la lecture de secours BAR0 aux VF SR-IOV
P4 · CVE-2026-98165 — Un correctif du noyau Linux limite la lecture de secours de BAR0 d’AMDGPU aux fonctions SR-IOV VF, qui en ont besoin lorsque…
-
Linux : dépassement de tampon dans l’authentification mwifiex
P4 · CVE-2026-98184 — Une troncature de la longueur d’une trame d’authentification mwifiex pouvait conduire à copier des données utilisateur au-delà de la zone allouée dans…
-
Linux : lecture hors limites avec des éléments PREQ vides
P4 · CVE-2026-98183 — Le traitement d’un élément PREQ vide pouvait lire un octet au-delà de la charge utile déclarée avant d’avoir vérifié que les champs…