Le journal DFS
Linux (noyau)
-
Linux TIPC : correction d’une réutilisation de nonce AES-GCM
P4 · CVE-2026-98805 — Un défaut dans TIPC pouvait réutiliser des nonces AES-GCM après un changement de clé signalé par un pair. Cette réutilisation pouvait compromettre…
-
Linux : déchargement VMBus omis sur certains chemins d’erreur
P4 · CVE-2026-99216 — Sur certains chemins d’erreur ou de sortie, le code marquait la connexion VMBus comme déconnectée avant l’appel à vmbus_disconnect(). Le déchargement pouvait…
-
Linux : risque d’utilisation après libération lors de la désinscription d’une alimentation
P4 · CVE-2026-99215 — La désinscription d’une alimentation pouvait se terminer alors qu’un callback était encore en cours, laissant le pilote libérer des données que le…
-
Linux : avertissement noyau possible lors de la préparation audio HDMI VC4
P4 · CVE-2026-99214 — Le gestionnaire HPD pouvait déclencher l’audio avant le rétablissement vidéo, alors que la Packet RAM HDMI était désactivée. L’écriture de l’infoframe audio…
-
Linux : corruption mémoire possible lors d’une course dans vsock
P4 · CVE-2026-99213 — Une transition de TCP_ESTABLISHED vers TCP_CLOSING pouvait entrer en course avec la boucle de connexion vsock. La réinitialisation d’un socket encore présent…
-
Linux : gestion incorrecte de l’identifiant RDMA lors d’un échec RDS
P4 · CVE-2026-99212 — En cas d’échec synchrone de résolution d’itinéraire RDMA, le gestionnaire d’événement pouvait détruire un identifiant de connexion que RDS conservait encore. La…
-
Linux : divulgation de données via des filtres de socket Netlink
P4 · CVE-2026-99211 — Les filtres de socket Netlink pouvaient lire des données situées avant le message initialisé lorsque les en-têtes du skb n’étaient pas réinitialisés.…
-
Linux : pointeur d’erreur conservé après un échec d’initialisation Rocket
P4 · CVE-2026-99210 — Lorsqu’une initialisation de périphérique Rocket échouait, le pointeur global rdev pouvait conserver un pointeur d’erreur et être interprété plus tard comme un…
-
Linux : déréférencement NULL dans l’éviction des BO du pilote DRM Xe
P4 · CVE-2026-99209 — Une BO du pilote DRM Xe dépourvue de ressource pouvait provoquer un déréférencement NULL lors de son éviction, notamment après la libération…
-
Linux Xe : exposition possible de données résiduelles via les tampons OA
P4 · CVE-2026-99208 — Les tampons OA du pilote graphique Xe n’étaient pas nécessairement initialisés à zéro à l’allocation et pouvaient contenir des données de pages…