Linux (noyau)

P4 · CVE-2026-97916 — Une condition de concurrence entre validation et utilisation des métadonnées des journaux IVPU permet au micrologiciel NPU de modifier des valeurs en…

P4 · CVE-2026-97983 — Le gestionnaire de compatibilité VDUSE appelle incorrectement le gestionnaire natif après avoir traité certaines commandes ioctl. Pour VDUSE_IOTLB_GET_FD, cela écrase la valeur…

P4 · CVE-2026-97988 — Les composants vhost-net et vhost-vsock peuvent conserver des adresses de files virtuelles et des métadonnées devenues invalides lors d’un changement du mode…

P4 · CVE-2026-97609 — Le déchargement du module nfnetlink_cttimeout peut libérer les données d’un espace réseau alors qu’une recherche de politique de temporisation peut encore y…

P4 · CVE-2026-97611 — Lors du redimensionnement du tableau des masques Open vSwitch, l’ancien tableau peut être libéré avant que son remplacement soit visible aux lecteurs.…

P4 · CVE-2026-97986 — Le pilote virtio-input désenregistre le périphérique d’entrée avant d’arrêter complètement les callbacks, qui peuvent encore utiliser sa structure ou manipuler ses files.…

P4 · CVE-2026-97594 — Landlock consulte le répertoire parent d’une entrée sans conserver de référence ni de verrou, permettant une utilisation après libération lors d’opérations concurrentes…

P4 · CVE-2026-97509 — Le sous-système Thunderbolt ne conservait pas une référence à l’objet XDomain pendant toute la durée de vie d’un service, alors que la…

P4 · CVE-2026-97429 — Dans drm/amdkfd, le relâchement des verrous pendant l’attente de reprise d’une file permet à une destruction concurrente de libérer cette file, entraînant…

P4 · CVE-2026-97413 — Un client RDMA malveillant peut fournir une longueur non validée aux fonctions process_read et process_write du serveur RTRS, provoquant un sous-dépassement entier…