Le journal DFS
Linux (noyau)
-
Linux SCSI target : risque de blocage lié au verrou des commandes différées
P4 · CVE-2026-99207 — Dans le sous-système SCSI target, une prise de verrou sans désactivation des interruptions pouvait provoquer un blocage lorsque certaines complétions de commandes…
-
Linux : double libération possible lors d’une mise à jour de l’authentification iSCSI
P4 · CVE-2026-99206 — Des mises à jour concurrentes du paramètre `AuthMethod` de découverte iSCSI via configfs peuvent libérer deux fois la même valeur. Le correctif…
-
Linux : tâche exécutable ignorée après un changement de classe d’ordonnancement
P4 · CVE-2026-99205 — Une course lors du changement de classe d’ordonnancement d’une tâche déjà mise en file pouvait laisser le processeur inactif alors qu’une tâche…
-
Linux : utilisation après libération lors de lectures debugfs OCFS2 (CVE-2026-99204)
P4 · CVE-2026-99204 — Une lecture concurrente de l’état de récupération OCFS2 via debugfs peut accéder à des enregistrements libérés, causant une utilisation de mémoire après…
-
Linux : use-after-free possible dans la gestion fasync des pipes
P4 · CVE-2026-99203 — Une configuration concurrente de l’activation asynchrone (`fasync`) sur un FIFO ouvert en lecture-écriture peut supprimer une inscription préexistante après l’échec d’une allocation.…
-
Linux : interblocage possible lors de la reprise d’un hôte SAS
P4 · CVE-2026-99202 — Lors de la reprise d’un hôte SAS, une commande SMP concernant certains disques SATA reliés à un expandeur peut provoquer un interblocage…
-
Linux : risque de fuite d’adresse noyau via le hachage netlink
P4 · CVE-2026-99201 — Un utilisateur non privilégié peut exploiter l’ordre des buckets de la table netlink exposé par `/proc/net/netlink` et les diagnostics de sockets pour…
-
Linux : panic du noyau possible dans le pilote hisi_femac
P4 · CVE-2026-99200 — Dans le pilote hisi_femac, la connexion du PHY pouvait précéder l’affectation de `netdev_ops`, entraînant un déréférencement NULL et pouvant faire paniquer le…
-
Linux : déréférencement NULL dans le pilote hip04_eth
P4 · CVE-2026-99199 — Dans le pilote hip04_eth, le PHY pouvait être connecté avant l’affectation de `netdev_ops`, causant un déréférencement NULL au démarrage avec `CONFIG_NET_SHAPER` activé.…
-
Linux : déréférencement NULL dans le pilote Actions Owl
P4 · CVE-2026-99198 — Dans le pilote Ethernet Actions Owl, l’initialisation du PHY pouvait précéder l’affectation de `netdev_ops`, provoquant un déréférencement NULL au démarrage avec `CONFIG_NET_SHAPER`…