Les sujets à surveiller, en un regard.
20 alerte(s) répertoriée(s) pour 80 sujet(s) suivi(s). 1 sujet(s) en rouge, 5 en orange.
Docker
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Kubernetes
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Linux (noyau)
Recherche du sujet effectuée
Niveau relevé : Gravité à préciser
Linux MPTCP : récursion et reprise de verrou lors de la réinitialisation d'un sous-flux
Dans certaines conditions d'erreur, la réception MPTCP peut rappeler récursivement mptcp_data_ready et tenter de reprendre un verrou déjà détenu. Le correctif interrompt cette récursion et ajuste le traitement des paquets lors de la réinitialisation pour éviter de réutiliser un paquet libéré.
Linux x86 : allocation incorrecte des tables de pages lors du fractionnement de grandes pages
Le fractionnement de grandes pages par le code CPA alloue une table sans passer par les routines habituelles, omettant son initialisation et son marquage comme table du noyau. Le correctif rétablit une allocation et une libération appropriées, notamment avec la libération différée des tables de pages.
Linux s390 : plantage du noyau lors de l'ajout à chaud de processeurs avec PMU PAI
Sur s390, l'ajout à chaud de processeurs pendant une mesure perf utilisant les compteurs PAI peut provoquer un plantage du noyau. Les structures propres aux nouveaux processeurs ne sont pas correctement allouées, ce que corrige la prise en charge de leur activation.
Linux : corruption de liste par accès concurrents dans le pilote qla2xxx
Le pilote qla2xxx modifie une liste de contextes NVMe depuis plusieurs chemins sans verrou commun, permettant une corruption des pointeurs lors d'opérations concurrentes. L'annonce du 25 septembre décrit un correctif ajoutant un verrou dédié à chaque port Fibre Channel.
Linux : utilisation après libération dans les contrôles Landlock
Landlock consulte le répertoire parent d'une entrée sans conserver de référence ni de verrou, permettant une utilisation après libération lors d'opérations concurrentes sur les fichiers. Un processus placé dans un domaine Landlock peut déclencher cette course en combinant des appels linkat, rename et rmdir. ([lists.openwall.net](https://lists.openwall.net/linux-cve-announce/2026/09/25/62))
Linux : utilisation après libération lors du déchargement de Netfilter cttimeout
Le déchargement du module nfnetlink_cttimeout peut libérer les données d'un espace réseau alors qu'une recherche de politique de temporisation peut encore y accéder. Cette concurrence provoque une utilisation après libération, reproduite dans l'annonce avec un diagnostic KASAN. ([lists.openwall.net](https://lists.openwall.net/linux-cve-announce/2026/09/25/71))
Linux : utilisation après libération dans les tables de flux Open vSwitch
Lors du redimensionnement du tableau des masques Open vSwitch, l'ancien tableau peut être libéré avant que son remplacement soit visible aux lecteurs. Une recherche de flux concurrente peut alors accéder à cette mémoire libérée pendant le traitement des paquets. ([lists.openwall.net](https://lists.openwall.net/linux-cve-announce/2026/09/25/95))
Linux : accès hors limites dans les journaux du pilote IVPU
Une condition de concurrence entre validation et utilisation des métadonnées des journaux IVPU permet au micrologiciel NPU de modifier des valeurs en mémoire partagée après leur contrôle. Le noyau peut alors accéder à des adresses hors limites lors de l’affichage des journaux. ([raw.githubusercontent.com](https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/97xxx/CVE-2026-97916.json))
Linux : fuite de descripteurs dans les ioctl de compatibilité VDUSE
Le gestionnaire de compatibilité VDUSE appelle incorrectement le gestionnaire natif après avoir traité certaines commandes ioctl. Pour VDUSE_IOTLB_GET_FD, cela écrase la valeur de retour après installation du descripteur et provoque une fuite d’un descripteur par appel. ([raw.githubusercontent.com](https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/97xxx/CVE-2026-97983.json))
Linux : mauvaise synchronisation lors du retrait d’un périphérique virtio-input
Le pilote virtio-input désenregistre le périphérique d’entrée avant d’arrêter complètement les callbacks, qui peuvent encore utiliser sa structure ou manipuler ses files. Le correctif réinitialise d’abord le périphérique et attend la fin des callbacks avant de libérer les ressources concernées. ([raw.githubusercontent.com](https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/97xxx/CVE-2026-97986.json))
Linux : accès DMA à des files détruites après un échec d’initialisation virtio-input
Si l’enregistrement d’un périphérique virtio-input échoue, le chemin de nettoyage détruit les virtqueues sans réinitialiser préalablement le périphérique encore actif. Celui-ci peut ainsi poursuivre des accès DMA vers les files déjà détruites. ([raw.githubusercontent.com](https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/97xxx/CVE-2026-97987.json))
Linux : traductions mémoire périmées lors des transitions IOTLB de vhost
Les composants vhost-net et vhost-vsock peuvent conserver des adresses de files virtuelles et des métadonnées devenues invalides lors d'un changement du mode VIRTIO_F_ACCESS_PLATFORM. Une synchronisation insuffisante permet également à un traitement concurrent d'employer le mauvais espace d'adressage pour traduire un descripteur. ([lists.openwall.net](https://lists.openwall.net/linux-cve-announce/2026/09/25/166))
Debian
Recherche du sujet effectuée
Niveau relevé : Gravité à préciser
Debian 13 : correctif Ghostscript contre des documents malformés
Debian a publié le bulletin DSA-6516-1 le 25 septembre à 23:17:14 (+02:00), apportant un correctif de sécurité à Ghostscript dans Debian 13. Le traitement de documents PostScript/PDF malformés peut provoquer un déni de service et potentiellement une exécution de code arbitraire.
PHP sur Debian 13 : correctif pour CVE-2026-91765
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
PHP sur Debian 13 : correctif pour CVE-2026-91766
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
PHP sur Debian 13 : correctif pour CVE-2026-91767
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
Alpine Linux
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Apache HTTP Server
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Nginx
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PHP
Recherche du sujet effectuée
Niveau relevé : Gravité à préciser
PHP sur Debian 13 : correctif pour CVE-2026-91765
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
PHP sur Debian 13 : correctif pour CVE-2026-91766
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
PHP sur Debian 13 : correctif pour CVE-2026-91767
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
WordPress
Recherche du sujet effectuée
Niveau relevé : Exploitation active
WordPress : inclusion de fichier exploitable sans authentification, ajoutée au catalogue KEV
La résolution des modèles de page de WordPress permet à un attaquant non authentifié de faire inclure un fichier PHP local lisible situé hors des répertoires du thème actif, avec un risque d’exécution de code à distance. La nouveauté du 25 septembre 2026 est son ajout au catalogue CISA KEV, attestant une exploitation confirmée, ainsi que la publication d’une règle de protection WAF par Cloudflare.
PrestaShop
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Cockpit
Vérification incomplète
Niveau relevé : Gravité à préciser
Cockpit : correctif du traitement des barres obliques finales
Le correctif renforce cockpit-ws face aux barres obliques finales, sans impact détaillé dans cette annonce. Fedora publie le 25 septembre le paquet intégrant cette correction.
Cockpit : correctif des URL provenant de PackageKit
Cockpit corrige le traitement des URL provenant de PackageKit. La nouveauté vérifiée est la publication du paquet correctif Fedora le 25 septembre.
Cockpit : correctif Fedora contre l’épuisement des threads de connexion
La création non bornée de threads de connexion peut provoquer un déni de service dans Cockpit. L’avis Fedora du 25 septembre annonce un paquet correctif limitant les connexions simultanées.
CloudPanel
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Uptime Kuma
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
MariaDB
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
phpMyAdmin
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
pgAdmin
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Virtualmin
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Webmin
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Vue.js
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Vite
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
CSS3
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
HTML5
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
TypeScript
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
JavaScript
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Angular
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
React
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Next.js
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Nuxt
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Node.js
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Python
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
tomcat
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
proxmox
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
cPanel
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Coolify
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Froxlor
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Ruby
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Bun
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Deno
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Go
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Kotlin
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Electron
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
jQuery
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Laravel
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Svelte
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Symfony
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Flask
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Django
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
FastAPI
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Express
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
NestJS
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
MySQL
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
PostgreSQL
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MongoDB
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Redis
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Caddy
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
SvelteKit
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Babel
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Elasticsearch
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
RabbitMQ
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Memcached
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
GraphQL
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
WooCommerce
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Simple:Press
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
ClassicPress
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Drupal
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Joomla
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Magento
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Adobe Commerce
Recherche du sujet effectuée
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Shopify
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Wix
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Solocal
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
TYPO3
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Craft CMS
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Ghost
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Strapi
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Directus
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
OpenCart
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Shopware
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Debian 12
Vérification incomplète
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Debian 13
Recherche du sujet effectuée
Niveau relevé : Gravité à préciser
Debian 13 : correctif Ghostscript contre des documents malformés
Debian a publié le bulletin DSA-6516-1 le 25 septembre à 23:17:14 (+02:00), apportant un correctif de sécurité à Ghostscript dans Debian 13. Le traitement de documents PostScript/PDF malformés peut provoquer un déni de service et potentiellement une exécution de code arbitraire.
PHP sur Debian 13 : correctif pour CVE-2026-91765
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
PHP sur Debian 13 : correctif pour CVE-2026-91766
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
PHP sur Debian 13 : correctif pour CVE-2026-91767
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
✓ Sujet vérifié, aucune alerte relevée · Pastille : nombre d’alertes, du rouge clair (faible) au rouge foncé (critique ou exploitation confirmée). Gris : gravité à préciser ou vérification incomplète.
Backend & données
3 alerte(s)PHP sur Debian 13 : correctif pour CVE-2026-91765
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
Source : Notification du commit Debian Security Tracker : php8.4 DSA, 25 septembre 2026
PHP sur Debian 13 : correctif pour CVE-2026-91766
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
Source : Notification du commit Debian Security Tracker : php8.4 DSA, 25 septembre 2026
PHP sur Debian 13 : correctif pour CVE-2026-91767
Debian ajoute un correctif pour cette faille de PHP dans DSA-6514-1. Le changement vérifié concerne sa disponibilité pour Debian 13, sans description technique dans l’entrée consultée.
Source : Notification du commit Debian Security Tracker : php8.4 DSA, 25 septembre 2026
CMS & e-commerce
1 alerte(s)WordPress : inclusion de fichier exploitable sans authentification, ajoutée au catalogue KEV
La résolution des modèles de page de WordPress permet à un attaquant non authentifié de faire inclure un fichier PHP local lisible situé hors des répertoires du thème actif, avec un risque d’exécution de code à distance. La nouveauté du 25…
Source : CIRCL — Entrée CISA KEV CVE-2026-87902, ajout du 25 septembre 2026
Systèmes & serveurs
16 alerte(s)Debian 13 : correctif Ghostscript contre des documents malformés
Debian a publié le bulletin DSA-6516-1 le 25 septembre à 23:17:14 (+02:00), apportant un correctif de sécurité à Ghostscript dans Debian 13. Le traitement de documents PostScript/PDF malformés peut provoquer un déni de service et potentiel…
Cockpit : correctif du traitement des barres obliques finales
Le correctif renforce cockpit-ws face aux barres obliques finales, sans impact détaillé dans cette annonce. Fedora publie le 25 septembre le paquet intégrant cette correction.
Source : Annonce de sécurité Fedora FEDORA-2026-d375ea9e79, archivée par LWN
Cockpit : correctif des URL provenant de PackageKit
Cockpit corrige le traitement des URL provenant de PackageKit. La nouveauté vérifiée est la publication du paquet correctif Fedora le 25 septembre.
Source : Annonce de sécurité Fedora FEDORA-2026-d375ea9e79, archivée par LWN
Cockpit : correctif Fedora contre l’épuisement des threads de connexion
La création non bornée de threads de connexion peut provoquer un déni de service dans Cockpit. L’avis Fedora du 25 septembre annonce un paquet correctif limitant les connexions simultanées.
Source : Annonce de sécurité Fedora FEDORA-2026-d375ea9e79, archivée par LWN
Linux MPTCP : récursion et reprise de verrou lors de la réinitialisation d'un sous-flux
Dans certaines conditions d'erreur, la réception MPTCP peut rappeler récursivement mptcp_data_ready et tenter de reprendre un verrou déjà détenu. Le correctif interrompt cette récursion et ajuste le traitement des paquets lors de la réinit…
Source : Linux CVE team — CVE-2026-97524, annonce du 25 septembre 2026
Linux x86 : allocation incorrecte des tables de pages lors du fractionnement de grandes pages
Le fractionnement de grandes pages par le code CPA alloue une table sans passer par les routines habituelles, omettant son initialisation et son marquage comme table du noyau. Le correctif rétablit une allocation et une libération appropri…
Source : Linux CVE team — CVE-2026-97525, annonce du 25 septembre 2026
Linux s390 : plantage du noyau lors de l'ajout à chaud de processeurs avec PMU PAI
Sur s390, l'ajout à chaud de processeurs pendant une mesure perf utilisant les compteurs PAI peut provoquer un plantage du noyau. Les structures propres aux nouveaux processeurs ne sont pas correctement allouées, ce que corrige la prise en…
Source : Linux CVE team — CVE-2026-97526, annonce du 25 septembre 2026
Linux : corruption de liste par accès concurrents dans le pilote qla2xxx
Le pilote qla2xxx modifie une liste de contextes NVMe depuis plusieurs chemins sans verrou commun, permettant une corruption des pointeurs lors d'opérations concurrentes. L'annonce du 25 septembre décrit un correctif ajoutant un verrou déd…
Source : Linux CVE team — CVE-2026-97527, annonce du 25 septembre 2026
Linux : utilisation après libération dans les contrôles Landlock
Landlock consulte le répertoire parent d'une entrée sans conserver de référence ni de verrou, permettant une utilisation après libération lors d'opérations concurrentes sur les fichiers. Un processus placé dans un domaine Landlock peut déc…
Linux : utilisation après libération lors du déchargement de Netfilter cttimeout
Le déchargement du module nfnetlink_cttimeout peut libérer les données d'un espace réseau alors qu'une recherche de politique de temporisation peut encore y accéder. Cette concurrence provoque une utilisation après libération, reproduite d…
Linux : utilisation après libération dans les tables de flux Open vSwitch
Lors du redimensionnement du tableau des masques Open vSwitch, l'ancien tableau peut être libéré avant que son remplacement soit visible aux lecteurs. Une recherche de flux concurrente peut alors accéder à cette mémoire libérée pendant le…
Linux : accès hors limites dans les journaux du pilote IVPU
Une condition de concurrence entre validation et utilisation des métadonnées des journaux IVPU permet au micrologiciel NPU de modifier des valeurs en mémoire partagée après leur contrôle. Le noyau peut alors accéder à des adresses hors lim…
Linux : fuite de descripteurs dans les ioctl de compatibilité VDUSE
Le gestionnaire de compatibilité VDUSE appelle incorrectement le gestionnaire natif après avoir traité certaines commandes ioctl. Pour VDUSE_IOTLB_GET_FD, cela écrase la valeur de retour après installation du descripteur et provoque une fu…
Linux : mauvaise synchronisation lors du retrait d’un périphérique virtio-input
Le pilote virtio-input désenregistre le périphérique d’entrée avant d’arrêter complètement les callbacks, qui peuvent encore utiliser sa structure ou manipuler ses files. Le correctif réinitialise d’abord le périphérique et attend la fin d…
Linux : accès DMA à des files détruites après un échec d’initialisation virtio-input
Si l’enregistrement d’un périphérique virtio-input échoue, le chemin de nettoyage détruit les virtqueues sans réinitialiser préalablement le périphérique encore actif. Celui-ci peut ainsi poursuivre des accès DMA vers les files déjà détrui…
Linux : traductions mémoire périmées lors des transitions IOTLB de vhost
Les composants vhost-net et vhost-vsock peuvent conserver des adresses de files virtuelles et des métadonnées devenues invalides lors d'un changement du mode VIRTIO_F_ACCESS_PLATFORM. Une synchronisation insuffisante permet également à un…