Les sujets à surveiller, en un regard.
332 alerte(s) répertoriée(s) pour 80 sujet(s) suivi(s). 16 sujet(s) en rouge, 4 en orange.
Shopify
Vérification incomplète
Une mise à jour du Shopify Changelog datée du 23 octobre 2026 décrit un ajustement de la protection contre les redirections inattendues. Aucun candidat n’a été fourni.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Wix
Recherche du sujet effectuée
La recherche web dédiée n’a pas identifié de vulnérabilité, d’avis de sécurité, de correctif ni d’événement d’exploitation Wix daté de la période demandée. Les résultats portant sur des vulnérabilités PHP concernent un autre produit et ne démontrent pas un événement de sécurité Wix dans cette fenêtre.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Solocal
Recherche du sujet effectuée
La recherche web dédiée à Solocal n’a identifié aucun avis de sécurité, correctif, vulnérabilité ou événement d’exploitation vérifiable daté de la période demandée. Aucun candidat n’était fourni.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Craft CMS
Vérification incomplète
La recherche dédiée a repéré sept avis GitHub de sécurité Craft CMS publiés le 2026-10-23 : quatre décrivent des problèmes de contrôle d’accès ou de divulgation, et trois des chemins pouvant mener à une exécution de code à distance. Les détails de versions affectées et corrigées n’ont pas pu être vérifiés; aucun candidat n’avait été fourni.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Ghost
Recherche du sujet effectuée
Recherche web dédiée effectuée sur Ghost (CMS), notamment les avis de sécurité GitHub, les CVE et le changelog. Les avis trouvés dans les résultats consultés sont datés d’avant la période demandée; aucun nouvel avis, correctif ou changement substantiel daté du 2026-10-23 n’a été vérifié.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Strapi
Vérification incomplète
La recherche a trouvé un avis Strapi publié le 2026-10-23 concernant l’impact sur Strapi de CVE-2026-111497, une vulnérabilité de décompression Brotli dans Node.js. L’avis recommande la mise à jour de Node.js et décrit des mesures temporaires pour Strapi Cloud.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Directus
Recherche du sujet effectuée
Aucune vulnérabilité, exploitation, ni aucun avis ou correctif de sécurité Directus daté de la période demandée n’a été vérifié. La page des versions signale une version publiée le 23 octobre, mais les notes consultées mentionnent seulement des mises à jour de dépendances sans établir qu’il s’agit d’un correctif de sécurité; elle n’est donc pas retenue.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
OpenCart
Recherche du sujet effectuée
La recherche dédiée à OpenCart n’a identifié aucun nouvel avis, correctif de sécurité, événement d’exploitation ni changement substantiel daté du 2026-10-23T00:00:00+02:00 inclus au 2026-10-24T00:00:00+02:00 exclu. Les résultats consultés mentionnaient notamment des vulnérabilités OpenCart antérieures à cette période; elles ne sont pas retenues.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
cPanel
Recherche du sujet effectuée
La recherche dédiée n’a identifié aucun nouvel avis, correctif, événement d’exploitation ni changement substantiel propre à cPanel daté de la période demandée (du 2026-10-23T00:00:00+02:00 inclus au 2026-10-24T00:00:00+02:00 exclu). L’avis cPanel trouvé concernant CVE-2026-109618 et CVE-2026-109619 est daté du 2026-10-22, hors période ; le journal des modifications cPanel indique aussi un correctif daté du 2026-10-21, également hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Ruby
Vérification incomplète
Le projet Ruby a annoncé le 23 octobre 2026 les versions 4.0.9, 3.4.12 et 3.3.13, qui corrigent des défauts du moteur Onigmo associés à quatre CVE GitLab. Les détails des impacts et plages affectées propres à chacune ne figurent pas dans l’annonce Ruby consultée. Le candidat CVE-2026-48122 concerne une mise à jour NVD d’octobre d’une vulnérabilité publiée en août, et n’est donc pas retenu comme événement nouveau ou substantiellement mis à jour pendant la période.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Bun
Vérification incomplète
Deux avis Bun datés du 2026-10-23 ont été relevés : un avis lié à CVE-2026-111497, concernant le décodeur Brotli intégré, et un avis sans CVE sur les certificats intermédiaires eMudhra compromis. L’avis HTTP/3 QPACK apparu le 2026-10-24 est hors de la période figée.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Deno
Recherche du sujet effectuée
La recherche web dédiée a consulté les avis de sécurité GitHub de Deno, les notes de version du projet et son blog. Les éléments repérés sont antérieurs à la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00; aucun avis, correctif ou événement de sécurité daté dans cette fenêtre n’a été vérifié.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Go
Recherche du sujet effectuée
Niveau relevé : Critique
La recherche dédiée a relevé cinq avis de sécurité SiYuan et deux avis Echo datés du 2026-10-23 dans la période demandée. Les avis concernés décrivent des divulgations ou contournements d’accès pour SiYuan et des problèmes de capture ou de traitement des corps HTTP pour Echo; aucun de ces avis ne signale d’exploitation connue dans les éléments consultés. Cinq avis de sécurité Go publiés dans la période ont été vérifiés : quatre concernent Echo et un concerne chi; l’avis chi associe CVE-2026-114437 à l’usurpation d’adresse IP via X-Forwarded-For.
Echo : contournement des contrôles d’accès de route via une mise à niveau WebSocket rejetée
Dans Echo, une mise à niveau WebSocket rejetée par l’upstream pouvait laisser les requêtes HTTP suivantes contourner le routeur et les contrôles d’accès propres aux routes Echo. Le risque concerne les routes proxy exposées lorsque l’upstream conserve la connexion et que la ressource visée ne dispose pas de sa propre autorisation.
Action recommandée : Mettre à niveau vers Echo v4.16.1 ou v5.4.1; à défaut, appliquer les mesures de contournement indiquées.
SiYuan : accès non authentifié au flux d’événements WebSocket du noyau
Dans SiYuan, une différence d’interprétation des paramètres répétés d’une URL WebSocket peut laisser un client non authentifié accéder au flux d’événements du noyau. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Action recommandée : Mettre à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Echo v4 : capture sans limite des corps par le middleware BodyDump
Le middleware BodyDump d’Echo v4 peut conserver sans limite les corps complets des requêtes et réponses, entraînant une forte consommation de mémoire et un déni de service. L’avis indique que BodyDump est optionnel; désactivez-le sur les routes exposées ou passez à Echo v4.16.1.
Action recommandée : Passer à Echo v4.16.1 ou désactiver BodyDump sur les routes exposées.
Echo v4 : décompression gzip sans limite de taille
Le middleware Decompress d’Echo v4 pouvait décompresser des requêtes gzip sans limite de taille, permettant à un petit corps compressé de produire un corps décodé volumineux. La lecture de ce corps par les gestionnaires pouvait épuiser les ressources et provoquer un déni de service; le middleware n’est pas activé par défaut.
Action recommandée : Mettre à niveau vers Echo v4.16.1 et vérifier les limites appliquées après décompression.
Echo : rétention de ressources après la déconnexion d’un client WebSocket
Le proxy Echo pouvait conserver des gestionnaires, des goroutines de copie et des connexions après la déconnexion d’un client WebSocket lorsque l’upstream gardait sa connexion ouverte. Des connexions répétées pouvaient accumuler des ressources et provoquer un déni de service.
Action recommandée : Mettre à niveau vers Echo v4.16.1 ou v5.4.1; avant la mise à niveau, appliquer les mesures de réduction des risques indiquées.
SiYuan : divulgation de données de stockage local en mode publication
Dans SiYuan, les routes de lecture du stockage local en mode publication peuvent divulguer des données privées de l’administrateur, notamment l’historique d’onglets fermés, des termes de recherche et des chemins de documents. Mettez à jour le noyau SiYuan vers la version corrigée indiquée par l’avis.
Action recommandée : Mettre à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
SiYuan : divulgation de documents masqués via les backlinks de bases de données
Dans SiYuan, le filtrage des backlinks de bases de données peut révéler aux lecteurs anonymes des titres, noms et chemins de documents masqués. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Action recommandée : Mettre à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
SiYuan : énumération de documents par la route de vérification des accès de publication
Dans SiYuan, une route de vérification des accès en mode publication permet de distinguer certains documents cachés ou interdits des documents publics ou inexistants. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Action recommandée : Mettre à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
SiYuan : incohérence d’identité lors de l’installation de paquets du bazar
Dans SiYuan, l’installation d’un paquet du bazar ne vérifie pas que son nom corresponde au dépôt téléchargé, ce qui peut écraser un paquet existant de confiance. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Action recommandée : Mettre à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Echo v5 : erreur de dépassement BodyLimit ignorée par BodyDump
Dans Echo v5, BodyDump peut ignorer une erreur de dépassement de limite lors de la lecture du reste d’une requête de longueur inconnue, laissant le gestionnaire traiter un corps tronqué comme valide. Mettez à jour Echo v5 vers la version 5.4.1 ou désactivez BodyDump sur les routes concernées.
Action recommandée : Passer à Echo v5.4.1 ou appliquer le contournement indiqué dans l’avis.
Echo v5 : falsification de l’adresse IP via X-Real-IP
Dans Echo v5, ExtractIPFromRealIPHeader vérifiait l’adresse fournie par X-Real-IP au lieu de vérifier l’adresse du pair réseau direct. Un client non fiable pouvait ainsi faire accepter une adresse IP falsifiée par c.RealIP(), ce qui affecte les applications qui s’appuient sur cette valeur pour des décisions de sécurité.
Action recommandée : Mettre à niveau vers Echo v5.4.1 ou utiliser l’extracteur direct jusqu’à la mise à niveau.
chi : usurpation d’adresse IP client via X-Forwarded-For
ClientIPFromXFF dans chi ne vérifiait pas que le pair TCP direct appartenait aux CIDR de proxys de confiance avant d’interpréter X-Forwarded-For. Un client pouvant joindre directement le serveur pouvait faire accepter une adresse IP choisie et potentiellement contourner une décision de sécurité fondée sur l’IP.
Action recommandée : Mettre à niveau chi vers 5.4.0; vérifier que l’origine n’est pas accessible directement par des clients non fiables et que la chaîne de proxys de confiance est correctement configurée.
Kotlin
Recherche du sujet effectuée
La recherche dédiée n’a pas identifié d’avis Kotlin, de correctif, de nouvelle vulnérabilité ni de changement substantiel dont la date soit établie dans la période demandée (du 2026-10-23T00:00:00+02:00 inclus au 2026-10-24T00:00:00+02:00 exclu). Aucun candidat n’ayant été fourni, aucune décision individuelle n’est à rendre.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Electron
Recherche du sujet effectuée
Niveau relevé : Élevée
Dans la période demandée, la recherche a confirmé la publication de CVE-2026-115570, concernant le blocage de certificats intermédiaires eMudhra compromis dans Electron. Les autres candidats examinés concernent soit des applications utilisant Electron plutôt que le projet Electron, soit des mises à jour NVD antérieures ou sans changement substantiel vérifié dans la période.
Electron — certificats intermédiaires eMudhra compromis non bloqués
Electron ne bloque pas certains certificats intermédiaires eMudhra compromis dans les connexions réseau Chromium et les API TLS/HTTPS/fetch de Node.js. Un attaquant disposant d’un certificat émis par ces autorités et capable d’intercepter le trafic peut usurper un serveur TLS auprès d’une application vulnérable.
Action recommandée : Mettre à niveau Electron vers une version corrigée.
jQuery
Recherche du sujet effectuée
La recherche dédiée n’a pas établi de nouvel avis, correctif, exploitation ou changement substantiel concernant jQuery daté de la période demandée (du 2026-10-23T00:00:00+02:00 inclus au 2026-10-24T00:00:00+02:00 exclu). Les résultats pertinents trouvés concernaient notamment des avis Kendo UI pour jQuery datés du 14 ou du 15 octobre 2026, donc hors période ; ils ne sont pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Laravel
Recherche du sujet effectuée
Niveau relevé : Critique
Deux avis de sécurité Laravel correspondant à la période ont été identifiés : une vulnérabilité de destruction de données liée à l’inclusion de relations et un contournement d’authentification du TokenGuard. Les correctifs indiqués sont laravel/framework 12.68.0, 13.27.0 et 13.29.0 selon la vulnérabilité et la branche.
Laravel : contournement d’authentification du TokenGuard avec des identifiants non textuels
Le TokenGuard intégré de Laravel peut, dans certaines configurations MySQL ou MariaDB, accepter une valeur d’identifiant non textuelle et authentifier un utilisateur existant sans son jeton valide. Les versions affectées sont =13.0.0, <13.29.0 ; mettre à jour vers la version corrigée correspondante ou une version ultérieure.
Action recommandée : Mettre à jour laravel/framework vers 12.68.0 ou 13.29.0, selon la branche utilisée, ou vers une version ultérieure.
Laravel : inclusion de relations pouvant entraîner une destruction non autorisée de données
Dans certaines conditions, le traitement de paramètres d’inclusion de relations sur des points de terminaison en lecture seule peut déclencher une opération destructive sur une table liée. Les versions affectées indiquées sont >=12.45.0 et =13.0.0 et <13.27.0 ; mettre à jour vers la version corrigée correspondante ou une version ultérieure.
Action recommandée : Mettre à jour laravel/framework vers 12.68.0 ou 13.27.0, selon la branche utilisée, ou vers une version ultérieure.
Svelte
Recherche du sujet effectuée
Niveau relevé : Faible
Un avis de sécurité SvelteKit publié pendant la période a été vérifié : CVE-2026-114060 concerne une redirection ouverte via certaines actions de formulaire améliorées. La correction indiquée est @sveltejs/kit 3.0.0.
SvelteKit — redirection ouverte via les actions de formulaire améliorées
SvelteKit présente une redirection ouverte dans les actions de formulaire améliorées (`use:enhance`) lorsque des routes acceptent des chemins commençant par `//`. Un résultat de formulaire sans redirection peut alors conduire l’utilisateur vers un site non fiable.
Action recommandée : Mettre à niveau @sveltejs/kit vers la version 3.0.0 ou ultérieure.
Symfony
Recherche du sujet effectuée
Aucun avis ou correctif de sécurité Symfony daté du 2026-10-23 n’a été identifié dans les sources Symfony consultées. CVE-2026-54631 concerne Part-DB : Symfony y est mentionné pour expliquer le rôle de APP_SECRET, mais la vulnérabilité décrite porte sur la configuration de Part-DB, et non sur Symfony.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Flask
Vérification incomplète
La recherche a relevé une nouvelle publication datée du 23 octobre 2026 concernant l’usage de Flask en mode debug dans AgenticSeek. Les deux candidats Pandora et Lemur ne correspondent pas à une nouvelle vulnérabilité ni à un changement substantiel vérifié dans la période demandée.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Django
Recherche du sujet effectuée
La recherche dédiée a identifié des avis Django et Django REST framework publiés avant la période demandée, mais aucun élément vérifié portant sur le projet Django et répondant aux critères de date du bulletin.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
FastAPI
Recherche du sujet effectuée
La recherche dédiée n’a identifié aucun avis de sécurité FastAPI daté de la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. CVE-2026-57116 concerne PraisonAI, et l’avis GitHub correspondant était déjà publié en juin 2026; sa présence dans NVD pendant la période ne suffit pas à en faire une nouveauté FastAPI pour ce bulletin.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Express
Recherche du sujet effectuée
Aucune vulnérabilité, publication d’avis/correctif de sécurité ou évolution substantielle propre au projet Express n’a été vérifiée pour la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. Les candidats concernent MagicMirror² et Trudesk, et non une vulnérabilité du projet Express lui-même.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
NestJS
Recherche du sujet effectuée
La recherche dédiée sur NestJS n’a pas identifié de nouvelle vulnérabilité, d’avis/correctif de sécurité, d’exploitation ni de changement substantiel répondant aux critères entre le 2026-10-23T00:00:00+02:00 inclus et le 2026-10-24T00:00:00+02:00 exclu. Les avis NestJS visibles dans le dépôt GitHub consulté sont datés du 2026-09-15 ou d’une date antérieure; la version publiée le 2026-10-19 est hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MySQL
Recherche du sujet effectuée
La recherche dédiée a identifié l’avis MySQL Community du 20 octobre 2026, hors de la période demandée. Aucun avis ou changement de sécurité MySQL daté du 23 octobre 2026 n’a été vérifié dans les sources consultées; les candidats fournis concernent d’autres produits ou ne démontrent pas un changement substantiel pertinent pour MySQL dans cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PostgreSQL
Recherche du sujet effectuée
Niveau relevé : Élevée
Deux avis de sécurité pghoard publiés le 2026-10-23 dans la période examinée : une fuite d’identifiants dans les journaux debug (CVE-2026-54711) et une traversée de chemins lors d’une restauration pouvant permettre des écritures de fichiers arbitraires (CVE-2026-63120). Ces avis concernent un outil de sauvegarde et restauration pour PostgreSQL, et non le serveur PostgreSQL lui-même. Le candidat fourni concerne baserCMS, et non PostgreSQL; il n’a donc pas été retenu pour ce sujet.
pghoard — traversée de chemins lors d’une restauration permettant des écritures de fichiers arbitraires
Dans pghoard, un attaquant disposant d’un accès en écriture au stockage des sauvegardes peut placer un manifeste spécialement construit et provoquer des écritures de fichiers hors du répertoire pgdata lorsqu’un administrateur lance une restauration. Les versions antérieures à 2.7.2 sont concernées ; mettre à jour vers 2.7.2 ou une version ultérieure avant de restaurer des sauvegardes non fiables.
Action recommandée : Mettre à jour pghoard vers la version 2.7.2 ou ultérieure et contrôler les droits d’écriture sur le stockage des sauvegardes ; éviter de restaurer des sauvegardes dont la provenance ou l’intégrité n’est pas fiable.
pghoard — identifiants de base de données consignés dans les journaux debug
Dans pghoard, l’utilisation de .pgpass pouvait entraîner l’écriture du nom d’utilisateur et du mot de passe de connexion à la base dans les journaux au niveau debug. Les versions antérieures à 2.7.1 sont concernées ; mettre à jour vers 2.7.1 ou une version ultérieure.
Action recommandée : Mettre à jour pghoard vers la version 2.7.1 ou ultérieure et vérifier les journaux debug susceptibles de contenir des identifiants ; renouveler les secrets exposés si nécessaire.
MongoDB
Vérification incomplète
Une fiche Ubuntu datée du 23 octobre 2026 signale CVE-2026-112368 pour php-mongodb. L’avis CERT-In du 23 octobre annonce également plusieurs vulnérabilités dans des produits MongoDB, mais les informations consultées ne permettent pas d’en attribuer les détails à une CVE précise. Les alertes MongoDB trouvées étaient datées du 22 octobre et ne sont pas retenues dans la période. Les candidats fournis concernent des modifications de fiches NVD datées du 23 octobre, mais leurs dates de publication initiale sont antérieures à la période. Les éléments fournis n’établissent pas qu’il s’agisse de changements substantiels répondant aux critères du bulletin. Aucun élément du lot ne démontre une vulnérabilité nouvelle, un correctif ou un avis de sécurité, une exploitation, ni un changement substantiel daté dans la période demandée. Les candidats CVE portent sur des modifications de fiches NVD, sans indication de la nature d’un changement substantiel; l’élément ArcadeDB est hors sujet et sa mise à jour est antérieure à la période. Les dix fiches NVD fournies indiquent une mise à jour le 2026-10-23, mais leur publication initiale est datée du 2026-10-22. Les éléments fournis ne décrivent pas les changements apportés aux fiches et ne permettent donc pas de vérifier qu’il s’agit de changements substantiels plutôt que de modifications administratives. Aucune nouveauté MongoDB vérifiable pour cette période à partir des éléments fournis. La fiche CVE-2026-114654 indique une mise à jour NVD pendant la période, mais ne précise pas si elle correspond à un changement substantiel.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Redis
Recherche du sujet effectuée
La recherche dédiée a consulté les avis de sécurité Redis et les avis GitHub du projet. Les avis Redis visibles dans les résultats datent d’avant la période demandée ; aucune nouveauté Redis qualifiante datée du 2026-10-23 n’a été vérifiée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Caddy
Recherche du sujet effectuée
Aucune vulnérabilité nouvelle, aucun correctif ou avis de sécurité, aucune exploitation ni mise à jour substantielle propre à Caddy n’a été vérifié dans la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. L’avis Caddy GHSA-8qx7-j2v2-x6q5 a été publié le 2026-10-13, hors période. Le candidat fourni concerne OpenReception, et non Caddy; il est exclu.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
SvelteKit
Recherche du sujet effectuée
La recherche dédiée a confirmé que les deux avis SvelteKit candidats figuraient déjà dans la page des avis du projet avec une date de publication au 5 octobre 2026, antérieure à la période demandée. Les deux autres candidats concernent OpenReception, et leur mise à jour NVD est horodatée après la borne de fin; aucun item ne satisfait donc les critères de période et de sujet.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Babel
Recherche du sujet effectuée
La recherche dédiée aux avis de sécurité de Babel et aux CVE n’a fait apparaître aucun nouvel avis, correctif ou changement substantiel concernant Babel daté du 2026-10-23 dans les sources consultées. Le candidat fourni concerne Hugo, et non Babel.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Elasticsearch
Recherche du sujet effectuée
Aucun avis, correctif, événement d’exploitation ou changement substantiel concernant le produit Elasticsearch n’a été vérifié pour la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. Le candidat fourni concerne les outils de mémoire du projet Amazon Strands Agents Tools, et non Elasticsearch lui-même; sa publication remonte au 2026-08-06.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
RabbitMQ
Recherche du sujet effectuée
Niveau relevé : Moyenne
La recherche a relevé une vulnérabilité publiée pendant la période concernant l’exposition, dans CGM CLININET, d’identifiants de broker RabbitMQ via un fichier local insuffisamment protégé. Les sources consultées ne montrent pas de nouvel avis RabbitMQ publié dans cette fenêtre; les autres candidats sont des publications antérieures, des mises à jour NVD sans changement substantiel établi, ou concernent une application distincte.
CGM CLININET expose des identifiants RabbitMQ dans un fichier lisible localement
Dans CGM CLININET, le fichier SysIO.pl contient les identifiants de la base de production et du broker RabbitMQ, et ses permissions permettent à tout compte local de le lire. Cette divulgation peut exposer les identifiants RabbitMQ; mettre à niveau CLININET vers 2026.MS3 et vérifier les permissions ainsi que les identifiants potentiellement exposés.
Action recommandée : Mettre à niveau CGM CLININET vers 2026.MS3. Vérifier l’accès au fichier SysIO.pl et renouveler les identifiants RabbitMQ concernés si leur confidentialité a pu être compromise.
Memcached
Recherche du sujet effectuée
La recherche dédiée sur Memcached n’a pas permis de vérifier de nouvelle vulnérabilité, d’avis ou correctif de sécurité, d’exploitation ni de changement substantiel daté du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. Les résultats repérés concernent des informations antérieures à cette période ou une mise à jour d’indicateur EPSS, qui ne constitue pas à elle seule un nouvel événement de sécurité admissible.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
GraphQL
Vérification incomplète
Un nouvel avis de sécurité daté du 23 octobre 2026 a été identifié pour GraphQL Scalars, concernant un déni de service dans le scalaire PhoneNumber. Les autres candidats fournis ne sont pas retenus pour cette période : leur publication ou leur avis initial est antérieur, et la modification NVD signalée seule ne démontre pas un événement de sécurité substantiel daté du 23 octobre.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
WooCommerce
Recherche du sujet effectuée
Niveau relevé : Élevée
La recherche n’a établi aucun avis ou changement substantiel admissible concernant WooCommerce pendant la période demandée. Les deux publications NVD du 23 octobre portent sur des extensions tierces, et non sur WooCommerce lui-même; les autres candidats sont des mises à jour administratives de fiches NVD ou se rapportent à des événements antérieurs à la période. Deux vulnérabilités publiées le 2026-10-23 concernent des sites WooCommerce : l’une dans Otter Blocks pouvait exposer des données non publiques, dont des coupons, et l’autre dans GTM Server Side pouvait divulguer les données de commandes d’un autre client. Les versions correctives indiquées sont respectivement 3.2.8 et 2.1.48.
Exposition de données de commandes dans le dataLayer du module GTM Server Side
Le module WordPress GTM Server Side de stape.io peut exposer dans la page les données complètes de commande WooCommerce d’un autre client, notamment des données personnelles, via le dataLayer JavaScript. Le défaut concerne les versions à partir de 2.0.0 et antérieures à 2.1.48 ; mettre à jour vers 2.1.48 ou une version ultérieure.
Action recommandée : Mettre à jour le module vers la version 2.1.48 ou ultérieure.
Divulgation de données non publiques via l’API REST d’Otter Blocks
Otter Blocks antérieur à 3.2.8 vérifie incorrectement si un article est publiquement lisible lorsqu’il renvoie des données par une route REST. Des utilisateurs non authentifiés peuvent ainsi accéder à certaines données de publications non publiques, notamment des extraits protégés par mot de passe et, dans certains cas, des codes de coupon WooCommerce.
Action recommandée : Mettre Otter Blocks à jour vers la version 3.2.8 ou ultérieure.
Simple:Press
Recherche du sujet effectuée
La recherche ciblée sur Simple:Press n’a identifié, dans les sources consultées, aucun nouvel avis, correctif de sécurité, événement d’exploitation ou changement substantiel daté de la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. Les entrées de vulnérabilités retrouvées étaient antérieures à cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Docker
Recherche du sujet effectuée
Niveau relevé : Élevée
Un avis publié le 2026-10-23 concerne l’outil tiers `@rog0x/mcp-docker-tools` 1.0.1 et signale une exécution de code à distance. Les autres candidats examinés concernent des produits ou projets distincts, ou ne fournissent pas de preuve d’un événement substantiel pertinent dans la période. Aucun candidat ne documente une vulnérabilité ou un avis concernant le produit Docker lui-même dans la période. Les mentions de Docker concernent des produits tiers ou un environnement de démonstration, et ne suffisent pas à rattacher ces vulnérabilités au sujet demandé.
Exécution de code à distance dans @rog0x/mcp-docker-tools
Une vulnérabilité dans `@rog0x/mcp-docker-tools` 1.0.1 permet l’exécution de code à distance via `handleImageList`. L’avis consulté ne précise ni version corrigée ni versions affectées au-delà de 1.0.1 ; aucune exploitation active n’est confirmée par les sources consultées.
Action recommandée : Vérifier l’usage de `@rog0x/mcp-docker-tools` 1.0.1 et suspendre son exposition aux entrées non fiables jusqu’à confirmation d’une version corrigée auprès du projet.
Kubernetes
Recherche du sujet effectuée
Niveau relevé : Gravité à préciser
Un avis publié le 23 octobre concerne Apple Container et un risque lié à la manipulation d’un kubeconfig Kubernetes. Aucun avis nouveau du dépôt Kubernetes lui-même n’a été identifié dans les résultats consultés ; les modifications NVD des autres candidats n’ont pas été retenues faute de preuve d’un changement substantiel daté de la période. Aucun nouvel avis ou changement substantiel concernant le produit Kubernetes n’a été retenu dans ce lot. Un candidat correspond à une mise à jour NVD sans changement substantiel établi; l’autre concerne le produit Container, et non Kubernetes lui-même.
Apple Container : exécution d’un plugin malveillant via le kubeconfig
Un attaquant capable d’écrire dans le système de fichiers d’un conteneur Apple Container peut modifier le kubeconfig pour y placer un plugin d’identifiants exécuté ensuite sur l’hôte macOS. Le correctif est disponible dans Apple Container 1.5.0 ; ce problème concerne cet outil utilisant Kubernetes, et non le projet Kubernetes lui-même.
Action recommandée : Mettre à jour Apple Container vers la version 1.5.0 ou ultérieure.
Linux (noyau)
Vérification incomplète
Niveau relevé : Élevée
La recherche dédiée a relevé dix avis Linux associés aux CVE-2026-98870 à CVE-2026-98879, tous avec une date de publication NVD située le 23 octobre 2026. Les détails et versions corrigées ne sont indiqués que lorsqu’ils sont étayés par les sources consultées; aucune exploitation active n’a été confirmée par les éléments obtenus. Neuf fiches NVD Linux portant les CVE-2026-98880 à CVE-2026-98888 ont été publiées dans la période; la fiche CVE-2026-98889 a également été publiée pendant cette période, tandis que sa mise à jour ultérieure est hors période. Les informations fournies décrivent des correctifs dans ntfs3, le pont réseau, wave5, le pilote série 8250, MMC, IMA, gma500, mac80211_hwsim, arm64 kprobes et iwlwifi; elles ne précisent pas les versions affectées ou corrigées ni une exploitation active. Neuf fiches NVD concernant le noyau Linux ont été publiées pendant la période demandée, pour CVE-2026-98890 à CVE-2026-98899, à l’exception de CVE-2026-988? Les identifiants fournis couvrent CVE-2026-98890 à CVE-2026-98899 avec CVE-2026-988? Chaque candidat fourni correspond à un item. Les mises à jour NVD postérieures à la borne de fin pour CVE-2026-98895 et CVE-2026-98899 n’ont pas été traitées comme événements de la période. Les candidats fournis sont dix nouvelles fiches NVD Linux publiées le 2026-10-23, couvrant des corrections dans xen/gntalloc, ksmbd, RAID5, les pilotes mailbox i.MX, AMD KFD, lan966x, btrfs, Sparx5 et CPSW. Les éléments fournis ne précisent ni versions affectées ou corrigées, ni score de gravité, ni exploitation connue. Les sources NVD fournies signalent neuf CVE Linux publiées pendant la période demandée, concernant notamment les pilotes graphiques, réseau, audio, vidéo et DAMON. Les éléments disponibles ne précisent pas de versions affectées ou c…
Linux strparser : use-after-free possible lors de la destruction du parseur
Une course pendant l’arrêt de strparser pouvait laisser __strp_recv s’exécuter alors que le parseur était en cours de destruction, permettant un use-after-free et un plantage. La source indique qu’un reproducer a été publié et transforme le défaut possible en exploit; le correctif attend la fin des traitements en cours avant le démontage.
Action recommandée : Appliquer un correctif Linux synchronisant l’arrêt du parseur avec les traitements de réception en cours.
Linux iwlwifi : contrôle préalable de la taille des IE en recherche planifiée
La recherche planifiée iwlwifi construisait la requête probe avant de vérifier que ses éléments d’information tenaient dans le tampon fixe. Le correctif effectue d’abord le contrôle de taille et ajuste aussi la longueur maximale annoncée à l’espace réellement disponible après insertion des octets DS/TPC.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Linux : mauvais périphérique utilisé lors du nettoyage d’une allocation P2P nvmet
En cas d’échec d’allocation des métadonnées dans nvmet, le nettoyage pouvait utiliser un périphérique PCI P2P non encore affecté à la requête. Le correctif utilise l’argument local `p2p_dev`, correspondant au périphérique utilisé pour l’allocation réussie des données.
Action recommandée : Appliquer un correctif Linux intégrant la résolution nvmet décrite; les versions affectées et la version corrigée ne sont pas précisées dans la source fournie.
Linux : restauration de l’ordre des écritures MMIO du pilote ICE
Sur le pilote ICE, l’utilisation de `writel_relaxed()` pour notifier le matériel pouvait ne pas ordonner la mise à jour du comptage logiciel avant le démarrage de l’émission. Sous charge, cela pouvait provoquer un BUG du noyau dans les limites de files d’attente dynamiques; le correctif rétablit `writel()`.
Action recommandée : Appliquer un correctif Linux intégrant la restauration de `writel()` dans le pilote ICE; les versions affectées et la version corrigée ne sont pas précisées dans la source fournie.
Linux : prévention d’une utilisation après libération dans le relais AMT
Les requêtes générales IGMP/MLD du relais AMT pouvaient être mises en file d’attente avec un pointeur vers un tunnel susceptible d’être libéré avant la transmission, menant à une utilisation après libération. Le correctif envoie ces requêtes directement depuis le chemin de réception, sans les faire transiter par la file d’attente du périphérique AMT.
Action recommandée : Appliquer un correctif Linux intégrant la modification du chemin d’envoi des requêtes générales AMT; les versions affectées et la version corrigée ne sont pas précisées dans la source fournie.
Linux ext4 — plantage possible avec grands folios sur des inodes chiffrés
Sur des noyaux Linux de v6.19 à v7.2, l’activation de la fonctionnalité de chiffrement sur un système de fichiers ext4 déjà monté pouvait permettre l’usage de grands folios sur des inodes chiffrés et provoquer un déréférencement de pointeur NULL lors d’écritures. Le correctif désactive les grands folios pour ces inodes ; la source indique que ce correctif n’est pas nécessaire en v7.3, où le code a été remanié.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif ; tenir compte du correctif déjà inclus dans le remaniement de v7.3.
Linux HID Steam — nettoyage incomplet lors d’un échec d’enregistrement
Une refactorisation de l’enregistrement HID Steam corrige notamment l’absence de nettoyage d’un objet power_supply lorsqu’une étape ultérieure de l’enregistrement échouait, ce qui pouvait le laisser persister après la destruction de l’objet Steam. La source ne précise pas les versions concernées ou corrigées.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux HID Steam — callbacks pouvant référencer une structure libérée au démontage
Le pilote HID Steam pouvait encore planifier des callbacks pendant le démontage, qui risquaient ensuite de référencer une structure Steam déjà libérée. Le correctif réorganise le démontage et déplace l’annulation de travaux dans steam_unregister ; les versions concernées ou corrigées ne sont pas indiquées.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux : révélation possible d’une entrée sous un point de montage — CVE-2026-98980
Une course dans les parcours de chemins du noyau pouvait révéler l’entrée située sous un point de montage après le détachement de celui-ci. Le correctif vérifie l’état du dentry après la traversée du montage ; aucune version corrigée ni mesure d’atténuation n’est indiquée dans la source fournie.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible ; la source fournie ne précise pas de version corrigée.
Linux : course lors du détachement d’un montage sur une entrée supprimée — CVE-2026-98981
Lors du retrait d’une entrée servant de point de montage, une fenêtre de course pouvait permettre à une recherche de chemin de retrouver l’entrée sous-jacente avant que le dentry soit supprimé. Le correctif retire d’abord le dentry du cache avant de détacher les montages ; aucune version corrigée ni mesure d’atténuation n’est précisée dans la source fournie.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible ; la source fournie ne précise pas de version corrigée.
Linux : utilisation possible d’un dentry libéré lors du clonage d’un montage — CVE-2026-98982
Un montage cloné pouvait avoir pour racine un dentry pseudo susceptible d’être libéré alors qu’un parcours sans verrou l’utilisait encore. Le correctif refuse le clonage d’un montage dont la racine porte DCACHE_NORCU ; la source fournie ne donne ni version corrigée ni mesure d’atténuation.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible ; la source fournie ne précise pas de version corrigée.
Linux : révélation de contenus masqués dans un espace de noms créé par open_tree() — CVE-2026-98988
Un utilisateur non privilégié dans l’espace de noms de montage source pouvait créer un nouvel espace de noms par open_tree() et y révéler du contenu normalement couvert par des montages. Le correctif applique des règles de copie équivalentes à celles d’unshare() lorsque l’appelant ne contrôle pas l’espace de noms source ; la source ne précise pas de version corrigée.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible ; la source fournie ne précise pas de version corrigée.
XFS : échange de plages TO_EOF pouvant fausser la taille des fichiers
La gestion de XFS_IOC_EXCHANGE_RANGE avec TO_EOF pouvait calculer incorrectement les tailles de fichiers lors d’un échange commençant à un décalage non nul. Dans certaines séquences, cela pouvait laisser des blocs partagés au-delà de la fin logique et permettre à une écriture ultérieure de modifier des données partagées; le correctif rétablit le calcul des tailles selon les portions échangées.
Action recommandée : Mettre à jour le noyau vers une version contenant le correctif amont; la version corrigée n’est pas précisée dans les éléments fournis.
XFS : conservation incorrecte des indicateurs reflink lors d’échanges de mappings
XFS pouvait déplacer ou effacer l’indicateur reflink lors d’un échange de mappings alors que des blocs partagés subsistaient au-delà de la taille enregistrée. Une écriture ultérieure pouvait alors modifier ces blocs sans copie sur écriture et corrompre l’autre fichier; le correctif conserve l’indicateur sur les inodes concernés et garantit les structures CoW requises pour swapext.
Action recommandée : Mettre à jour le noyau vers une version contenant le correctif amont; la version corrigée n’est pas précisée dans les éléments fournis.
Espaces de noms de montage : un montage propagé pouvait déverrouiller un montage couvrant
Lors de la propagation de montages, le noyau pouvait transférer le verrou MNT_LOCKED du montage couvrant vers une copie propagée placée en dessous. Après le démontage de cette copie, le montage couvrant pouvait devenir démontable et révéler le contenu sous-jacent; le correctif conserve le verrou sur le montage couvrant et verrouille aussi la copie propagée concernée.
Action recommandée : Mettre à jour le noyau vers une version contenant le correctif amont; la version corrigée n’est pas précisée dans les éléments fournis.
Un montage verrouillé pouvait être expiré et révéler le contenu sous-jacent
Le mécanisme d’expiration des sous-montages pouvait expirer un montage verrouillé, contrairement à la protection attendue contre la révélation des répertoires sous-jacents. Le correctif préserve les montages verrouillés lors de l’expiration; le démontage normal d’un ancêtre contenant un tel montage renvoie désormais EBUSY, tandis qu’un démontage différé conserve l’arbre entier.
Action recommandée : Mettre à jour le noyau vers une version contenant le correctif amont; la version corrigée n’est pas précisée dans les éléments fournis.
Linux : use-after-free dans les notifications de montage
Une entrée de notification de montage pouvait être ajoutée plusieurs fois à une liste, puis laisser cette liste pointer vers de la mémoire libérée. Le correctif initialise l’état de notification et empêche de remettre en file un montage déjà présent.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Linux : héritage incorrect du marqueur de démontage lors du clonage
Un montage cloné pouvait hériter du marqueur MNT_UMOUNT d’un montage précédemment démonté. Le correctif traite ce marqueur comme un indicateur interne qui ne doit pas être copié lors du clonage.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Linux : pointeur overmount pendant après le déplacement d’un montage
Lors du déplacement d’un montage, le pointeur overmount de l’ancien parent pouvait rester dirigé vers le montage déplacé. Le correctif réinitialise ce pointeur afin d’éviter qu’il ne devienne une référence pendante.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Linux xe : entrée de liste résiduelle après le dernier désépinglage
Lorsqu’un framebuffer effectuait le dernier désépinglage d’un objet xe, l’entrée pinned_link pouvait rester dans une liste après la libération de l’objet. Le correctif déplace le retrait de cette entrée dans le chemin commun exécuté lors de la dernière transition du compteur à zéro.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Linux : validation du pitch utilisateur dans vmwgfx
Le pilote vmwgfx ne validait pas la valeur de pitch fournie par l’espace utilisateur avant de copier des données de surface. Cette validation est ajoutée pour corriger des lectures hors limites possibles lors du cursor snooping.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : prévention d’un dépassement du tableau exec dans i915
Dans le chemin lent de relocation i915, le nettoyage pouvait utiliser un compteur augmenté après l’ajout de VMA et libérer des entrées au-delà du tableau initial des objets exec. Le correctif limite le nettoyage au nombre initial d’objets exec.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : résidus de mémoire dans les tampons réseau lors de la copie des fragments
Une erreur dans `skb_copy_and_csum_bits()` pouvait laisser inchangé le contenu du tampon de sortie pour les fragments illisibles. Le correctif met à zéro la partie non copiée, afin d’éviter l’envoi d’octets résiduels de mémoire dans des paquets sortants.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible; aucun contournement n’est indiqué dans la source.
Linux : risque de use-after-free dans `smc_getname()`
`smc_getname()` pouvait utiliser le socket CLC après sa libération asynchrone, ou déréférencer un pointeur nul, faute de synchronisation avec sa libération. Le correctif protège la vérification du pointeur et l’appel `getname()` avec le verrou de libération; il renvoie `-EBADF` si le socket CLC a déjà été libéré.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible; aucun contournement n’est indiqué dans la source.
Linux : utilisation après libération dans la gestion des connexions Bluetooth SCO
Une course entre la réception SCO Bluetooth et la destruction de la connexion peut conduire à une utilisation après libération de mémoire dans le noyau. Le correctif conserve une référence tant que le pointeur de connexion est installé et synchronise sa lecture et sa suppression avec le verrou du périphérique; les versions concernées ne sont pas précisées.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif.
Linux : course dans les connexions Bluetooth ISO
Des appels concurrents à `connect()` sur une socket Bluetooth ISO peuvent remplacer la destination ou l’association de connexion, laissant des références et pointeurs incohérents et permettant une utilisation après libération. Le correctif marque l’opération en cours et rejette les configurations concurrentes; aucune plage de versions ni version corrigée n’est indiquée.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif.
Linux : course lors de l’écoute Bluetooth ISO BIS
Deux appels concurrents à `listen()` sur une socket Bluetooth ISO de diffusion peuvent attacher deux connexions au même socket, laissant un pointeur obsolète et pouvant provoquer une utilisation après libération. Le correctif revérifie l’état et l’absence d’association sous verrou avant de créer une autre connexion; les versions concernées ne sont pas fournies.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif.
Linux : utilisation après libération pendant la configuration du scan Bluetooth
Lors de la configuration du scan Bluetooth pour une synchronisation PA, une adresse était lue depuis un tampon de commande sans garantir sa durée de vie, ce qui pouvait entraîner une utilisation après libération. Le correctif copie l’adresse sous verrou et synchronise le remplacement et le nettoyage des tampons; aucune version affectée ou corrigée n’est précisée.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif.
Linux RISC-V : accès mémoire noyau arbitraire via les futex avec adresses marquées
Sur RISC-V avec l’ABI d’adresses marquées activée, les opérations atomiques futex pouvaient utiliser le pointeur brut après que sa forme non marquée a été validée. Un processus non privilégié pouvait ainsi viser une adresse noyau avec `FUTEX_WAKE_OP`; le correctif retire la marque avant l’accès atomique, et aucune version concernée n’est précisée.
Action recommandée : Mettre à jour le noyau RISC-V vers une version intégrant le correctif; lorsque possible, désactiver l’ABI d’adresses marquées en attendant.
Linux RISC-V : mitigation GHOSTWRITE non appliquée dans certaines configurations
Certaines configurations du noyau RISC-V pouvaient ne pas détecter l’erratum GHOSTWRITE des processeurs T-Head et ne pas appliquer la mitigation attendue au démarrage. Le correctif active les alternatives précoces pour cette erratum; la source ne précise ni les versions concernées ni celles corrigées.
Action recommandée : Utiliser une version du noyau intégrant le correctif et vérifier l’activation de la mitigation sur les processeurs T-Head concernés.
Linux RISC-V : détournement de la pile d’appels fantôme lors d’une exception
Avec la pile d’appels fantôme activée sur RISC-V, le noyau déterminait à tort si une exception venait de l’espace utilisateur en comparant le registre `tp`, modifiable par l’utilisateur. Un attaquant local pouvait faire sauter le rechargement du pointeur de pile d’appels fantôme; le correctif fonde cette décision sur le bit matériel `sstatus.SPP`.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif; la source ne décrit pas de contournement.
Linux : contournement possible d’un filtre BPF de connexion IPv6 (CVE-2026-99042)
Pour certaines connexions IPv6 de 24 octets, le filtre BPF de `io_uring` pouvait recevoir un port et une adresse nuls alors que le noyau connectait le socket à la destination réelle. Cela pouvait contourner un filtre destiné à bloquer une adresse ou un port; le correctif utilise le seuil de longueur IPv6 de 24 octets.
Action recommandée : Appliquer le correctif Linux qui renseigne les champs du filtre dès la longueur IPv6 minimale acceptée.
Linux : fuite de tampon XSK sur descripteur RX en erreur dans GVE (CVE-2026-99046)
Dans le pilote GVE, un descripteur RX signalant une erreur pouvait entraîner une fuite du tampon XSK en mode AF_XDP zero-copy. Le correctif libère l’état du tampon et le tampon associé sur ce chemin d’erreur.
Action recommandée : Appliquer le correctif Linux qui libère le tampon XSK sur le chemin de descripteur RX en erreur.
Linux bnxt_en : longueur de mappage DMA incorrecte pour les petits paquets complétés
Le pilote `bnxt_en` pouvait mapper pour le DMA une longueur inférieure à celle du paquet Ethernet complété par padding, provoquant des lectures DMA hors de la zone mappée et des erreurs IOMMU. Le correctif complète le paquet avant de calculer et mapper sa longueur; la source ne précise pas les versions affectées ni la première version corrigée.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif du pilote `bnxt_en`.
Linux KVM x86 : cache MMIO incohérent avec les memslots SMM actifs
Une entrée obsolète du cache MMIO par vCPU de KVM x86 pouvait subsister après une mise à jour des memslots SMM, et faire traiter comme MMIO un accès à de la RAM valide. Le correctif utilise les memslots actifs pour remplir et valider le cache; la source ne donne pas de versions affectées ou corrigées.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif KVM.
Linux ksmbd : écriture hors limites dans le tas lors de l’authentification Kerberos
Dans `ksmbd`, le calcul de l’espace disponible dans le tampon de réponse omettait la taille des réponses SMB2 précédentes lors d’une requête composée. La vérification de longueur pouvait alors laisser une copie du jeton AP-REP Kerberos dépasser la fin du tampon et écrire dans le tas du noyau; le correctif tient compte de cet espace déjà utilisé.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif de `ksmbd`.
Linux : use-after-free lors de la déconnexion du pilote GPIO MPSSE
Une course pendant la déconnexion d’un périphérique MPSSE pouvait laisser un travailleur d’interruption accéder à une structure libérée, provoquant un use-after-free. Le correctif synchronise l’armement du travailleur et sa suppression, et empêche son armement pendant le démontage.
Action recommandée : Appliquer un correctif Linux intégrant la correction du pilote GPIO MPSSE.
Linux fs-verity : use-after-free dans les recherches concurrentes sous RCU
La libération immédiate de struct fsverity_info après son retrait de la table de hachage pouvait provoquer un use-after-free lors de recherches RCU concurrentes concernant d’autres inodes. Le correctif diffère cette libération jusqu’à ce que les lecteurs RCU ne puissent plus accéder à la structure.
Action recommandée : Appliquer un correctif Linux intégrant la libération différée de struct fsverity_info.
Linux TIPC : utilisation d’un nœud libéré dans les gestionnaires de liens
TIPC pouvait utiliser un pointeur de nœud après que le nettoyage déclenché par temporisateur avait libéré ce nœud. Le correctif acquiert une référence au nœud sous RCU et la conserve jusqu’à la fin de ses dernières utilisations, y compris la transmission dans le chemin LINK_SET.
Action recommandée : Appliquer un correctif Linux intégrant la gestion de référence des nœuds TIPC.
Linux TIPC : courses et accès après libération pendant l’arrêt de topsrv
Pendant l’arrêt du serveur de topologie TIPC, des connexions étaient fermées alors que ses files de travaux pouvaient encore traiter ou ajouter du travail, entraînant des courses de références, des accès après libération et des problèmes de démontage. Le correctif signale l’arrêt, refuse les nouvelles recherches de connexion, détruit les files de travaux pour les vider, puis ferme les connexions restantes.
Action recommandée : Appliquer un correctif Linux intégrant l’ordre d’arrêt et de vidage des files de travaux TIPC.
Linux WireGuard : course dans le traitement des réponses de handshake
Dans WireGuard, deux traitements concurrents d’une même réponse de handshake pouvaient réutiliser un état intermédiaire après qu’un autre traitement l’avait remplacé, créant un état de session incohérent. Le correctif compare la clé privée éphémère locale à celle de l’état courant du pair avant de poursuivre.
Action recommandée : Appliquer un correctif Linux intégrant la vérification de la clé privée éphémère du handshake.
Linux : fuite de tampons XSK lors de l’arrêt des anneaux GVE
Le pilote GVE ne libérait pas les tampons XSK associés aux états de tampon lors de l’arrêt des anneaux, ce qui entraînait une fuite de mémoire. Le correctif libère ces tampons pendant la remise à zéro des anneaux.
Action recommandée : Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux : interblocage lors de la désactivation des pools XSK GVE
La désactivation de pools XSK par GVE pouvait provoquer un interblocage, car les appels NAPI non verrouillés tentaient de reprendre un verrou déjà détenu lors de l’appel ndo_bpf. Le correctif utilise les variantes verrouillées de napi_disable() et napi_enable().
Action recommandée : Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux : use-after-free lors du teardown des sessions ksmbd
Une condition de teardown dans ksmbd peut laisser des références de canal périmées, puis provoquer une écriture use-after-free et une fuite de session. Le correctif décrit supprime le canal de la liste de toutes les sessions lors du teardown.
Action recommandée : Appliquer une mise à jour du noyau Linux fournie par la distribution ou le projet.
Linux : possible interblocage dans l’initialisation SEV
Une erreur de verrouillage dans le chemin d’échec de l’initialisation SEV pouvait provoquer un interblocage lors de la récupération de pages après un échec RMPUPDATE. Le correctif transmet l’état du verrou déjà détenu afin d’éviter de reprendre le verrou dans sev_do_cmd.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Linux : plantage possible avec un extent VxFS de type inconnu
Un type d’extent inconnu sur un système de fichiers VxFS pouvait déclencher BUG() et provoquer un plantage du noyau lors d’un accès via ioctl(FIBMAP). Le correctif remplace ce plantage par un avertissement et une erreur d’E/S propre.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif.
Linux : risque de divulgation de données via ctnetlink
Les attentes conntrack n’étaient pas initialisées à zéro à l’allocation, ce qui pouvait exposer des données non initialisées à l’espace utilisateur via ctnetlink. Le correctif initialise ces structures dès leur allocation et ajoute également l’initialisation du champ exp->dir.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif.
Linux : correction du traitement de la suspension WoWLAN dans iwlwifi
Le pilote iwlwifi pouvait émettre un avertissement lors d’une suspension WoWLAN sans connexion réseau ni configuration netdetect. Le correctif supprime cet avertissement et laisse le pilote déconnecter proprement l’interface avant la suspension.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif.
Linux : déréférencement nul possible au démarrage GSP-RM sur GA100
L’absence d’une entrée SEC2 dans la table de puces GA100 pouvait laisser device->sec2 à NULL et provoquer un déréférencement nul pendant le démarrage GSP-RM. Le correctif ajoute SEC2 à la table des puces concernées.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif.
Linux : déréférencement nul possible dans le nettoyage host1x
Les chemins de nettoyage en erreur de host1x_device_init() pouvaient déréférencer client->ops sans vérifier qu’il n’était pas NULL. Le correctif ajoute cette vérification dans les chemins teardown et teardown_late.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif.
Linux : panic possible avec GICv4 sans contrôleur ITS
Sur un système GICv4 dépourvu de contrôleur MSI ITS, l’activation de la prise en charge vgic_v4 pouvait conduire à un accès nul et à un panic. Le correctif désactive l’annonce des VLPIs lorsque aucun ITS n’a été détecté.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif.
Linux : blocage possible des interruptions avec GICv5
Avec GICv5, le report tardif de la baisse de priorité pouvait empêcher la signalisation d’autres interruptions pendant un traitement long, notamment lors de l’injection d’une interruption dans une machine virtuelle. Le correctif effectue la baisse de priorité immédiatement après l’acquittement de l’interruption.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif.
Linux : plantage possible au montage de systèmes ISO9660
Le système de fichiers ISO9660 ne traitait pas l’échec de set_blocksize() alors que les buffer_heads gèrent mal les tailles de bloc supérieures à PAGE_SIZE. Le montage pouvait alors atteindre un BUG_ON dans folio_set_bh(); le correctif prend en charge l’échec de réglage de taille de bloc.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif.
Linux : plantage possible au montage de systèmes NTFS3
Le pilote ntfs3 ne traitait pas l’échec de set_blocksize() alors que les buffer_heads gèrent mal les tailles de bloc supérieures à PAGE_SIZE. Le montage pouvait alors atteindre un BUG_ON dans folio_set_bh(); le correctif prend en charge l’échec de réglage de taille de bloc.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif.
Linux : suppression d’un blocage dans le bridge multicast
Le noyau Linux corrige un blocage lié à un `rcu_barrier()` devenu inutile lors de la suppression d’un périphérique bridge multicast. Ce blocage pouvait provoquer une forte contention RTNL pendant le nettoyage des espaces de noms réseau.
Action recommandée : Installer une version du noyau Linux intégrant le correctif dès qu’elle est disponible.
Linux : validation des données de sortie du pilote Wave5
Un contrôle de plage est ajouté au pilote Wave5 afin de rejeter des données `dec_output_info` invalides. Sans cette validation, des valeurs incorrectes pouvaient entraîner une écriture en mémoire invalide.
Action recommandée : Installer une version du noyau Linux intégrant le correctif dès qu’elle est disponible.
Linux : reconnaissance du type UART UPIO_AU
Le noyau reconnaît désormais le type UART `UPIO_AU` dans le pilote 8250. Cette correction évite un avertissement lors de l’initialisation sur des systèmes MIPS Alchemy concernés.
Action recommandée : Mettre à jour le noyau Linux si le système utilise la plateforme concernée.
Linux : validation de max_segs dans le cœur MMC
Le cœur MMC vérifie désormais que la longueur de scatter-gather calculée à partir de `max_segs` n’est pas nulle. Cela permet d’échouer proprement plutôt que de poursuivre vers un accès mémoire invalide et un plantage du noyau.
Action recommandée : Installer une version du noyau Linux intégrant le correctif ; vérifier également la configuration `max_segs` des pilotes hôtes MMC.
Linux : gestion des xattr impossibles à modifier par IMA
IMA vérifie plus tôt si l’attribut étendu d’un fichier peut être modifié et renvoie une erreur dans le cas contraire. Cela évite de déclencher une transaction ext4 impossible lorsque le système de fichiers est en lecture seule au démarrage.
Action recommandée : Installer une version du noyau Linux intégrant le correctif.
Linux : propagation des erreurs I²C HDMI Oaktrail
Le pilote gma500 renvoie désormais les erreurs de délai d’attente et d’interruption lors des lectures I²C HDMI Oaktrail. Le transfert ne signale plus à tort un succès et ne boucle plus indéfiniment si la transaction n’aboutit pas.
Action recommandée : Installer une version du noyau Linux intégrant le correctif.
Linux : rejet des attributs TX_INFO trop courts dans mac80211_hwsim
La politique de l’attribut netlink `HWSIM_ATTR_TX_INFO` impose désormais la longueur attendue avant l’exécution du gestionnaire. Les attributs trop courts ou vides sont rejetés, évitant une lecture au-delà de leur contenu.
Action recommandée : Installer une version du noyau Linux intégrant le correctif.
Linux arm64 : gestion des kprobes réentrantes pendant le pas à pas
Sur arm64, les kprobes peuvent désormais être réentrants pendant l’exécution pas à pas d’une autre sonde, dans les cas récupérables. Le correctif sauvegarde et restaure aussi l’état des interruptions afin d’éviter qu’elles restent désactivées après la réentrance.
Action recommandée : Installer une version du noyau Linux intégrant le correctif.
Linux : validation du nombre de grants avant allocation dans xen/gntalloc
gntalloc_ioctl_alloc() allouait un tableau d’identifiants de grants avant de vérifier que le nombre demandé respectait la limite globale, permettant une allocation inutile de taille contrôlée par l’utilisateur. Le correctif vérifie la limite avant l’allocation et sécurise les calculs de capacité et d’index.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Linux : correction de la gestion des états de bail et acquittements dans ksmbd
ksmbd pouvait ignorer certains états de bail valides contenant WRITE_CACHING lors de ruptures de baux de niveau II ou de lecture. Le correctif ajuste aussi le traitement des acquittements pour exiger un état conforme à la cible de rupture du serveur et maintenir la rupture en attente si l’acquittement échoue.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Linux : comparaison de séquence RAID5 rendue sûre au bouclage
La comparaison de bm_seq dans md/raid5 pouvait mal ordonner les valeurs après le bouclage du compteur 32 bits, en faisant paraître une valeur plus récente comme plus petite. Le correctif rend la comparaison sûre en cas de bouclage.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Linux : course d’arrêt de canal dans le pilote mailbox i.MX
Pendant l’arrêt d’un canal mailbox i.MX, une interruption RX active pouvait réactiver l’événement après sa désactivation et avant la fin de free_irq(). Le correctif ajoute un indicateur d’arrêt synchronisé par verrou et empêche le réarmement d’un canal en cours d’arrêt.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Linux : correction de la gestion runtime du contrôleur mailbox i.MX
Le correctif du noyau Linux garantit que la gestion de l’alimentation runtime du contrôleur mailbox i.MX est désactivée après son retrait, y compris en cas d’échec de l’initialisation. Il réordonne l’enregistrement du contrôleur et adopte `devm_pm_runtime_enable()` ; aucune version corrigée ni mesure d’atténuation n’est précisée dans la source.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : correction de l’acquisition des tampons KFD pendant une restauration CRIU
Le noyau Linux corrige la restauration des files AMD KFD lors d’une opération CRIU : les tampons requis n’étaient pas acquis par `set_queue_properties_from_criu()`. Le correctif initialise ces champs et rectifie les types de conversion ; aucune version corrigée ni mesure d’atténuation n’est indiquée.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : restauration cohérente de l’état RX LAN966x après échec de rechargement
Le noyau Linux corrige la restauration de l’état RX du pilote LAN966x après l’échec du rechargement des ressources. Le correctif rétablit aussi la géométrie des pages et l’enregistrement du modèle mémoire XDP afin qu’ils correspondent aux ressources effectivement conservées ; aucune version corrigée ni mesure d’atténuation n’est précisée.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : sérialisation de la lecture du superbloc Btrfs avec les changements de taille de bloc
Le noyau Linux corrige une course dans Btrfs entre la lecture du superbloc par `sb_write_pointer()` et une modification de la taille de bloc via `BLKBSZSET`. Le correctif prend le verrou d’invalidation de la zone mémoire autour de la lecture ; aucune version corrigée ni mesure d’atténuation n’est fournie.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : libération des ressources PSFP Sparx5 en cas d’échec de configuration
Le noyau Linux corrige le nettoyage des ressources PSFP du pilote Microchip Sparx5 lorsque la configuration flower échoue après leur allocation. Le correctif libère les ressources déjà acquises et restitue correctement l’identifiant d’un flow meter réutilisé ; aucune version corrigée ni mesure d’atténuation n’est indiquée.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : désenregistrement devlink si l’enregistrement des ports CPSW échoue
Le noyau Linux corrige le chemin d’échec de `cpsw_probe()` lorsque l’enregistrement des ports CPSW échoue après celui de devlink. Le correctif ajoute le désenregistrement de devlink dans ce chemin afin d’éviter de laisser l’instance et ses paramètres enregistrés ; aucune version corrigée ni mesure d’atténuation n’est précisée.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : validation des trames TX courtes du pilote libertas
Le pilote libertas rejette désormais les trames TX en mode moniteur qui sont trop courtes pour contenir l’en-tête radiotap et l’adresse de destination. Cette vérification évite de lire au-delà des données du paquet.
Action recommandée : Installer une version du noyau Linux intégrant le correctif.
Linux : vérification de longueur des trames de désauthentification mac80211
mac80211 vérifie désormais la longueur d’une trame de désauthentification avant de lire son code de motif. Les trames ne contenant pas le champ fixe requis sont ainsi traitées sans lecture hors limites.
Action recommandée : Installer une version du noyau Linux intégrant le correctif.
Linux : validation de la taille des événements BASE_ERROR_EVENT SCMI
Le parseur d’événements BASE_ERROR_EVENT de SCMI utilisait le nombre de rapports annoncé sans vérifier que la charge utile contenait toutes les entrées, ce qui pouvait provoquer une lecture hors limites. Le correctif rejette les notifications tronquées avant de copier le tableau de rapports.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Linux : contrôle de taille des notifications SENSOR_UPDATE SCMI
Le parseur SENSOR_UPDATE du pilote SCMI interprétait les relevés attendus sans s’assurer que le message reçu contenait le tableau complet. Le correctif vérifie la taille de la charge utile et rejette les notifications tronquées avant de lire les relevés.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Linux : blocage possible sur entrée CPER corrompue dans drm/amd/ras
La gestion de débordement du tampon circulaire CPER pouvait rester bloquée si une entrée corrompue produisait une mise à jour du pointeur de lecture sans progrès. Le correctif détecte cette situation, réinitialise le tampon à l’état vide et permet au traitement d’écriture de reprendre.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Linux : entrée périmée possible dans la liste miss des tables mlx5 HWS
Lors de la destruction d’une table mlx5 HWS, une entrée la référençant pouvait rester dans la liste de sa table miss, laissant un pointeur périmé. Le correctif retire la table détruite de cette liste.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif; la version corrigée n’est pas précisée dans les éléments fournis.
Linux : risque d’utilisation après libération lors du hotplug Thunderbolt
Un événement hotplug traité en différé pouvait utiliser le domaine Thunderbolt après sa suppression, créant un risque d’utilisation après libération. Le correctif conserve une référence au domaine avant de planifier le gestionnaire d’événements.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Linux : attente prolongée lors des ruptures de bail ksmbd
ksmbd conservait un verrou en lecture pendant l’attente d’un acquittement de rupture de bail, alors que le chemin de fermeture du client pouvait avoir besoin du verrou en écriture pour débloquer cette attente. Le correctif épingle les informations de bail sous verrou, puis effectue la rupture après avoir libéré ce verrou.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Linux : ne pas planifier le travail thermique si sa file n’est pas initialisée
Lorsque la gestion dynamique de l’alimentation est désactivée avec amdgpu.dpm=0, la file de travail thermique n’est pas initialisée, mais le pilote pouvait tout de même y planifier du travail. Le correctif évite cette planification dans cette configuration.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Linux : correction du verrouillage RCU dans netfilter/ipset
Le changement corrige le placement des protections RCU dans ipset : le verrou RCU n’est pas nécessaire lors de l’incrément du compteur uref, tandis que mtype_gc doit utiliser RCU plutôt qu’un spinlock. Les éléments fournis ne détaillent pas davantage les conséquences de la situation corrigée.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif; la version corrigée n’est pas précisée dans les éléments fournis.
Linux KVM arm64 : cycle de vie corrigé pour les MMU imbriquées
Une erreur de cycle de vie dans KVM arm64 imbriqué pouvait déplacer le tableau `nested_mmus` pendant qu’un vCPU exécutait un contexte L2, laissant ce vCPU pointer vers une structure libérée. Le correctif remplace le tableau déplaçable par un tableau de pointeurs de taille fixe et clarifie l’allocation et la libération des structures.
Action recommandée : Appliquer un correctif Linux intégrant le changement décrit dès qu’il est disponible.
Linux MACsec : initialisation de la SecY avant l’enregistrement du périphérique
Lors de l’enregistrement d’un périphérique MACsec, des notifications réseau pouvaient consulter la SecY avant son initialisation et exposer des attributs non initialisés, tout en déclenchant un avertissement. Le correctif initialise la SecY et applique les attributs avant l’enregistrement du périphérique, et réorganise les allocations associées.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux KVM s390 : injection SIGP et stockage de l’état sous spinlock
Pour une opération SIGP Stop and Store Status, KVM s390 pouvait écrire dans l’espace utilisateur alors qu’un verrou spinlock était détenu; cette écriture peut provoquer une faute. Le correctif reporte le stockage de l’état hors du verrou et signale aux appelants quand cette opération doit être effectuée.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux SPI-NAND : déréférencement nul sans moteur ECC
Avec le moteur ECC désactivé par la propriété d’arbre de périphériques nand-no-ecc-engine, le code SPI-NAND pouvait déréférencer un pointeur de moteur ECC nul pendant la détection du périphérique. Le correctif ajoute un test commun qui gère le pointeur nul et l’emploie dans les vérifications concernées.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux EDAC Altera : risque d’utilisation après libération dans les chemins d’erreur
Dans les chemins d’erreur du pilote EDAC Altera, la structure dci pouvait être libérée avant la désinscription des IRQ gérées ; une interruption survenant entre ces opérations pouvait donc utiliser une mémoire libérée. Le correctif libère d’abord le groupe devres afin de désinscrire les IRQ, mais les versions affectées et la version corrective ne sont pas précisées.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif.
Linux USB : réduction du délai de reprise des hubs racine SuperSpeed
Un délai de maintien de 200 ms après la reprise des hubs USB 3 racine a été associé à des plantages sur certaines plateformes AMD lors de réveils répétés du sous-système USB. Le correctif réduit ce délai à 120 ms pour les hubs racine SuperSpeed, tout en conservant 200 ms pour les hubs externes.
Action recommandée : Appliquer une version du noyau intégrant la réduction du délai de reprise des hubs racine USB 3.
Linux IPv6 Segment Routing : fournir l’espace réseau à l’analyse du flux
Dans certains chemins d’encapsulation Segment Routing IPv6, l’analyse du flux pouvait être appelée sans pointeur de réseau disponible et déclencher un avertissement. Le correctif utilise skb_get_hash_net() avec l’espace réseau déjà connu de la fonction.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux RTC : risque de fuite de données de pile via RTC_WKALM_RD
La structure rtc_wkalrm renvoyée par l’ioctl RTC_WKALM_RD comporte des octets de remplissage qui pouvaient contenir des données non initialisées de la pile du noyau. Le correctif initialise la structure à zéro avant de la retourner à l’espace utilisateur.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux ath11k : compteur de stations non réinitialisé après redémarrage matériel
Après plusieurs redémarrages matériels, le pilote ath11k pouvait conserver une valeur obsolète du nombre de stations, refuser de nouvelles associations et produire des avertissements. Le correctif remet ce compteur à zéro au démarrage matériel.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux kernel : contrôle insuffisant des permissions pour les callchains perf
Le contrôle des permissions de `perf_event_open()` ne couvrait pas la collecte de callchains du noyau lorsque l’échantillonnage du noyau était désactivé, permettant de demander ces données sans le contrôle de privilège requis. Le correctif vérifie désormais les permissions si l’échantillonnage ou les callchains du noyau sont demandés.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible; réserver l’accès au profilage du noyau aux utilisateurs autorisés.
Linux kernel : accès à une structure Rust non initialisée dans le gestionnaire IRQ
Dans certaines versions utilisant l’ancienne implémentation Rust d’`irq::Registration`, le gestionnaire d’interruption pouvait accéder à `registration.inner` avant son initialisation et lire de la mémoire non initialisée. Le correctif initialise les données nécessaires avant de les transmettre comme cookie à `request_irq()`; la description précise que ce problème n’est pas présent dans mainline après un changement ultérieur.
Action recommandée : Vérifier si le noyau embarque l’ancienne implémentation Rust concernée et appliquer le correctif correspondant.
Linux kernel : risque de blocage lors de la libération de tables de pages x86
La libération de tables de pages PMD pouvait provoquer un cycle de verrouillage lorsque la récupération mémoire intervenait alors que le verrou mmap était détenu. Le correctif supprime la copie de page PMD et l’allocation associée dans ce chemin de libération, éliminant ainsi la cause du blocage signalé par lockdep.
Action recommandée : Appliquer le correctif correspondant, notamment sur les systèmes concernés par le chemin de récupération mémoire décrit.
Linux : annulation complète de l’activation du piège de débogage KFD en cas d’erreur de copie
Le noyau Linux corrige l’échec de copie vers l’espace utilisateur pendant l’activation d’un piège de débogage AMD KFD. Le correctif annule l’activation et libère les références et ressources ouvertes avant de retourner l’erreur ; aucune version corrigée ni mesure d’atténuation n’est précisée.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : correction du chemin d’erreur de réception DPAA2
Le chemin d’erreur de réception du commutateur DPAA2 pouvait libérer un descripteur de trame avec une fonction prévue pour les descripteurs d’émission, qui attend un pointeur skb valide. Le correctif adapte la libération aux ressources effectivement créées, en distinguant les pages allouées des skb.
Action recommandée : Appliquer une version du noyau intégrant le correctif.
Linux : vérification correcte de la taille des événements lus par le séquenceur OSS ALSA
Le noyau Linux corrige la vérification de la taille des événements dans les lectures OSS du séquenceur ALSA. Le correctif refuse un événement qui ne tient pas dans le tampon restant et renvoie `-EINVAL` si aucun événement complet n’a été copié ; aucune version corrigée ni mesure d’atténuation n’est fournie.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : libération de la référence PTP en cas d’échec de `nicvf_probe()`
Le noyau Linux corrige une fuite de référence au périphérique PCI PTP dans `nicvf_probe()` du pilote ThunderX. Le correctif libère cette référence lorsque l’initialisation échoue après son acquisition ; aucune version corrigée ni mesure d’atténuation n’est précisée.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : limitation de la profondeur d’imbrication des tables ATOM AMDGPU
Le noyau Linux limite à 32 niveaux l’imbrication des tables de commandes ATOM du pilote AMDGPU. Au-delà, le traitement renvoie `-ELOOP` ; la source ne précise pas les versions corrigées ni une mesure d’atténuation.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : désenregistrement correct du périphérique video-i2c
À la suppression du pilote video-i2c, l’utilisation de video_unregister_device() ne déconnectait pas correctement la file vb2 alors que le pilote utilise vb2_fop_release(). Le correctif remplace cette opération par vb2_video_unregister_device().
Action recommandée : Appliquer une version du noyau intégrant le correctif.
Linux : validation du mode beaconing pour le changement de couleur Wi-Fi
La demande de changement de couleur Wi-Fi pouvait appeler le pilote avec un lien qui n’émettait pas de balises beacon. Le correctif vérifie au préalable que le lien est en mode beaconing.
Action recommandée : Appliquer une version du noyau intégrant le correctif.
Noyau Linux parISC : augmentation de la taille de pile noyau
La fiche CVE publiée le 23 octobre décrit une modification du noyau Linux parISC visant à augmenter à 32 Ko la pile noyau par défaut des noyaux 64 bits. La description associe le changement à des risques de crash lors de la compilation de vtk9 avec GCC 17 ; les éléments consultés ne précisent pas de paquet Debian corrigé.
Action recommandée : Vérifier la disponibilité d’un noyau Debian incluant ce changement pour les systèmes parISC concernés.
Linux arm64 : alignement de l’adresse utilisée par DAMON dans le parcours des pages
Sur arm64, DAMON pouvait transmettre une adresse non alignée à la fonction de parcours des tables de pages ; dans certaines conditions, le traitement des entrées contiguës pouvait déborder sur des entrées voisines et corrompre de la mémoire. Le correctif aligne l’adresse transmise à ptep_test_and_clear_young() sans modifier l’adresse d’échantillonnage enregistrée.
Action recommandée : Appliquer une version du noyau intégrant le correctif.
Linux Intel Xe : protection des calculs de temporisation contre division par zéro et débordements
Dans le pilote Intel Xe, adjust_idledly() pouvait diviser par zéro lorsque l’horloge de référence était inconnue et effectuer des calculs susceptibles de déborder ou de produire une temporisation invalide. Le correctif protège ces cas, effectue les conversions en 64 bits et borne la valeur programmée.
Action recommandée : Appliquer une version du noyau intégrant le correctif.
Linux : troncature de longueur dans la dissection BPF des paquets
Une troncature en `u16` de la longueur d’en-tête pouvait fausser les offsets `nhoff` et `thoff` lors de la dissection BPF des paquets. Le correctif plafonne la longueur avant la comparaison.
Action recommandée : Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Linux RISC-V : initialisation des tampons regset avant copie
Avec une requête `PTRACE_SETREGSET` de longueur courte, des zones de registres RISC-V restaient partiellement non initialisées et pouvaient être validées puis copiées dans l’état de la cible. Le correctif initialise à zéro les deux tampons concernés avant la copie depuis l’espace utilisateur.
Action recommandée : Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Linux PFCP : vérification de la présence du SEID avant lecture
Le chemin de réception PFCP pouvait lire le SEID de huit octets sans vérifier que cette partie du paquet était linéaire et complète. Le correctif garantit la disponibilité des octets requis, abandonne les paquets trop courts et recharge le pointeur d’en-tête après la vérification.
Action recommandée : Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Linux devlink : fuite de références lors des notifications différées
La programmation répétée d’un travail de notification déjà en attente pouvait prendre des références supplémentaires sur `devlink_rel` sans les libérer. Le correctif libère les références excédentaires dans les deux chemins de reprogrammation concernés.
Action recommandée : Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Linux virtio-net : dissection systématique des paquets GSO
Certains paquets GSO pouvaient contourner la dissection et la validation attendues, notamment lorsque `skb->network_header` valait zéro. Cela pouvait laisser un en-tête de transport invalide ou incomplet et entraîner une lecture hors limites ; le correctif initialise les champs nécessaires et impose la dissection des paquets concernés.
Action recommandée : Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Linux flow_dissector : correction de la troncature de longueur
Une conversion en `u16` avant comparaison pouvait tronquer `skb->len` ou `hlen` et produire un offset `thoff` incorrect pour les paquets volumineux. Le correctif compare les valeurs en `u32` et signale l’échec lorsque l’offset dépasse la capacité du champ.
Action recommandée : Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Linux ASoC : prise en charge des GPIO susceptibles de dormir
Le pilote audio ADAU1372 utilisait `gpiod_set_value()` pour piloter une GPIO qui peut dormir, ce qui déclenchait un avertissement avec certains fournisseurs GPIO. Le correctif utilise la variante adaptée aux GPIO susceptibles de dormir, cette manipulation ayant lieu en contexte processus.
Action recommandée : Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Linux mt76 : désactivation de NAPI RX au retrait du MT7915
Lors du retrait d’un périphérique MT7915, le pilote pouvait détruire NAPI de réception sans l’avoir désactivé au préalable. Le correctif désactive RX NAPI dans `mt7915_stop_hardware()`, y compris dans le chemin d’échec de détection concerné.
Action recommandée : Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Linux mt76 : comptabilisation des trames non-AQL par pair
Pour un pair MLO, les trames pouvaient être comptabilisées sur le WCID d’un lien et leur achèvement décompté sur un autre, faisant dériver le compteur de paquets non-AQL. Le correctif conserve ce compteur sur le WCID du lien principal, comme les autres états communs au pair.
Action recommandée : Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Linux Btrfs : corruption possible lors du remplacement de xattrs
Le remplacement d’un attribut étendu Btrfs pouvait corrompre un élément lorsque plusieurs attributs partageaient le même élément et que la nouvelle valeur avait une taille différente. Le correctif répare la mise à jour de l’élément afin d’éviter une entrée incomplètement initialisée et les erreurs de cohérence qui en résultent.
Action recommandée : Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Linux : fuite de mémoire dans le traitement Btrfs/io_uring de `-EAGAIN`
Une erreur de traitement de `-EAGAIN` dans le chemin Btrfs/io_uring pouvait laisser des données encodées allouées dans la requête. Le correctif évite de conserver ces données à travers `-EAGAIN` et les libère sur les chemins de sortie concernés.
Action recommandée : Appliquer un correctif Linux intégrant la résolution Btrfs/io_uring décrite; les versions affectées et la version corrigée ne sont pas précisées dans la source fournie.
Linux : correction du déverrouillage après échec de lecture Btrfs/io_uring
En cas d’échec de lecture d’une extent via Btrfs/io_uring, le traitement pouvait libérer les verrous de l’inode et de l’extent au mauvais endroit, ou ne pas les libérer après un échec d’allocation. Le correctif confie au demandeur leur libération sur les chemins d’échec, tout en conservant le traitement différé prévu pour `-EIOCBQUEUED`.
Action recommandée : Appliquer un correctif Linux intégrant la résolution Btrfs/io_uring décrite; les versions affectées et la version corrigée ne sont pas précisées dans la source fournie.
Linux : fuite mémoire possible lors d’un échec de lecture Btrfs avec io_uring
Un défaut de nettoyage dans le chemin de lecture Btrfs avec io_uring pouvait laisser une allocation iov non libérée en cas d’échec. Le correctif dirige ce cas vers le chemin de libération approprié.
Action recommandée : Appliquer un correctif du noyau intégrant la correction Btrfs.
Linux : risque de double nettoyage dans les lectures Btrfs avec io_uring
Un défaut de gestion des lectures Btrfs avec io_uring pouvait provoquer un double nettoyage lorsque les E/S se terminaient avant le retour de la fonction de remplissage des pages. Le correctif renvoie systématiquement -EIOCBQUEUED afin que seul le chemin différé effectue ce nettoyage.
Action recommandée : Appliquer un correctif du noyau intégrant la correction Btrfs.
Linux : fuite de référence BPF lors du remplacement d’un programme XDP bonding
Le remplacement ou la suppression d’un programme XDP associé au bonding ne libérait pas toujours la référence au programme BPF précédent. Le correctif libère cette référence, qu’il s’agisse d’un remplacement ou d’un passage à l’absence de programme.
Action recommandée : Appliquer un correctif du noyau intégrant la correction bonding/XDP.
Linux : risque de blocage dans cxgb4/ch_ktls lors de la suppression d’entrées
Dans le pilote cxgb4/ch_ktls, des opérations sur la liste tid_list pouvaient prendre le verrou XArray sans désactiver les softirqs, contrairement au chemin d’insertion. Une interruption softirq pouvait alors attendre un verrou détenu par la tâche interrompue; le correctif utilise xa_erase_bh() aux endroits concernés.
Action recommandée : Appliquer un correctif du noyau intégrant la correction cxgb4/ch_ktls.
Linux : lecture hors limites et divulgation mémoire possibles dans net/sched em_text
Le filtre net/sched em_text ne vérifiait pas que le champ algo contenait un terminateur NUL avant de déclencher l’autochargement de textsearch. Une valeur non terminée pouvait conduire à une lecture hors limites et divulguer des données mémoire du noyau via la chaîne transmise au helper; le correctif rejette ces valeurs.
Action recommandée : Appliquer un correctif du noyau intégrant la validation du champ algo.
Linux kernel : accès hors limites dans les contraintes de lecture LPASS Qualcomm
Le pilote ASoC Qualcomm LPASS utilisait l’identifiant matériel du DAI comme index dans la table des pilotes, alors que ces valeurs peuvent être différentes. Pour des plateformes à identifiants clairsemés, cette erreur pouvait écrire hors limites; le correctif utilise l’index de boucle pour modifier les contraintes du DAI courant.
Action recommandée : Appliquer le correctif du pilote ASoC concerné sur les systèmes utilisant les plateformes affectées.
Linux kernel : accès concurrent aux tables CID de sched_ext
Les tables CID de sched_ext pouvaient être visibles pendant leur construction ou leur modification, exposant aux lecteurs concurrents des entrées non initialisées ou des mises à jour incohérentes. Le correctif construit les tables séparément, les publie avec RCU et sécurise les lecteurs concernés pendant leur accès.
Action recommandée : Appliquer le correctif Linux correspondant et maintenir à jour les systèmes utilisant sched_ext.
Linux kernel : correction de problèmes de verrouillage dans HID Steam
Le pilote HID Steam comportait plusieurs problèmes de verrouillage, dont des accès RCU non protégés par un verrou. La source fournie indique qu’un nettoyage des règles de verrouillage a été réalisé, sans détailler davantage les conséquences ou les versions concernées.
Action recommandée : Appliquer le correctif du noyau incluant le nettoyage du verrouillage HID Steam.
Linux kernel : interruption V3D tardive pendant la suspension runtime
Sur des systèmes Raspberry Pi 0 à 3 utilisant le contrôleur ARMCTRL, un gestionnaire d’interruption V3D pouvait s’exécuter après la mise hors tension du domaine matériel malgré `synchronize_irq()`. Le correctif désactive la ligne d’interruption pendant la transition d’alimentation afin d’éviter ces interruptions tardives.
Action recommandée : Appliquer le correctif du pilote DRM VC4 sur les appareils concernés.
Linux kernel : fuite mémoire à la fermeture de sockets datagrammes VMCI
À la fermeture d’un socket datagramme VMCI, des paquets pouvaient être replacés dans la file de réception après le nettoyage de celle-ci, puis ne pas être libérés lorsque le socket était mort. Le correctif ajoute un nettoyage de la file de réception dans le destructeur du socket.
Action recommandée : Appliquer le correctif du transport VMCI dans le noyau concerné.
Linux kernel : fuite de registres de plages de ports dans mlxsw
La création d’un modèle de règles mlxsw pouvait acquérir des registres de plages de ports sans les libérer, car la structure temporaire n’empruntait pas le chemin de destruction normal. Le correctif extrait la libération des ressources et l’appelle aussi depuis la création du modèle.
Action recommandée : Appliquer le correctif du pilote mlxsw concerné.
Linux kernel : fuite de références et association GPUVM incorrecte dans DRM Imagination
Lors du remappage d’une zone GPUVA qui chevauche une zone existante, le pilote DRM Imagination prenait des références GEM qui n’étaient pas libérées et associait les fragments à un objet GPUVM incorrect. Le correctif évite les références inutiles et rattache les fragments à l’objet de la zone d’origine.
Action recommandée : Appliquer le correctif du pilote DRM Imagination concerné.
Linux : références d’espaces de noms incorrectement libérées après un échec d’unshare
En cas d’échec de `set_cred_ucounts()` pendant `unshare()`, le noyau libérait un espace de noms qui n’avait pas été activé, en diminuant incorrectement les références actives. Cela pouvait notamment faire disparaître les espaces de noms du processus des résultats de `listns()`; le correctif libère l’objet préparé mais non installé avec `nsproxy_free()`.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : course pouvant laisser un montage sur une entrée supprimée
Une course entre la suppression d’un répertoire ou d’un fichier et une opération de montage pouvait placer un montage sur une entrée en cours de retrait. Ce montage pouvait rester attaché à un répertoire supprimé; le correctif vérifie également `cant_mount()` lors de la pose du point de montage.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : lecture invalide du parent d’un montage dans pivot_root
`pivot_root()` pouvait lire le parent d’un montage déjà démonté avant de vérifier que le montage appartenait à l’espace de noms de l’appelant. Une libération concurrente du parent pouvait ainsi entraîner une utilisation après libération; le correctif vérifie l’appartenance des montages avant de lire leurs parents.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : suppression de marques fsnotify depuis un contexte RCU invalide
La libération d’un espace de noms de montage pouvait supprimer ses marques fsnotify depuis un contexte RCU où la prise de mutex n’est pas autorisée. Le correctif retire ces marques dans `free_mnt_ns()`, avant le transfert de l’espace de noms à RCU.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : chaîne de montages incomplètement examinée lors de la propagation
Lors de la propagation d’un montage, le noyau ne prenait pas en compte le montage le plus haut de la chaîne contenant un fichier d’espace de noms. Dans le cas décrit, cela pouvait placer un montage à un emplacement inaccessible et empêcher son démontage synchrone; le correctif examine tous les montages de la chaîne, y compris le plus haut.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : cycles et fuite de ressources via un bind mount récursif
Le contrôle des cycles de fichiers d’espaces de noms lors d’un bind mount récursif ne vérifiait que le point de départ, pas les fichiers copiés sous celui-ci. Un montage récursif depuis un autre espace de noms pouvait ainsi créer des cycles et provoquer une fuite croissante de ressources; le correctif contrôle les montages de l’arbre copié avant son rattachement.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : fuite mémoire lors du démontage du cache d’objets tampon DRM VC4
La destruction du cache d’objets tampon du pilote DRM VC4 purgeait les objets, mais ne libérait pas la liste des tailles du cache. Le correctif libère cette liste lors du démontage du pilote.
Action recommandée : Appliquer un correctif du noyau intégrant la libération de la liste du cache VC4.
Linux : libération d’un mauvais identifiant dans le pilote GPIO Exar
Le pilote GPIO Exar pouvait enregistrer une action de nettoyage avant d’avoir stocké l’identifiant alloué dans la structure utilisée par cette action. Si l’enregistrement échouait, le nettoyage immédiat pouvait libérer l’identifiant 0 au lieu de l’identifiant attribué; le correctif initialise la structure avant l’enregistrement.
Action recommandée : Appliquer un correctif du noyau intégrant la correction du pilote GPIO Exar.
Linux : risque d’utilisation après libération dans la détection du mode cpuset v2
La fonction is_in_v2_mode() pouvait lire cpuset_cgrp_subsys.root alors qu’un système de fichiers cgroup était en cours de rattachement et que le pointeur pouvait être périmé. Le correctif utilise un indicateur de mode v2 défini lors d’un rattachement où le pointeur est stable.
Action recommandée : Appliquer un correctif du noyau intégrant la correction cpuset.
Linux : accès non verrouillé aux listes de ponts DRM
Dans drm_bridge_add(), la suppression d’un pont de bridge_lingering_list pouvait être réalisée sans le verrou protégeant les listes. Cela exposait les listes à une corruption en cas d’accès concurrent; le correctif protège les tests et la suppression par bridge_lock.
Action recommandée : Appliquer un correctif du noyau intégrant la correction DRM bridge.
Linux : verrouillage incorrect des montages dans certains scénarios d’automontage
La gestion du verrouillage des montages pouvait choisir l’espace de noms à partir duquel la tâche effectue la recherche plutôt que celui où l’automontage est effectivement monté. Dans certains scénarios de propagation entre espaces de noms, cela pouvait verrouiller le montage de l’hôte; le correctif compare avec l’espace de noms propriétaire du montage cible.
Action recommandée : Appliquer un correctif du noyau intégrant la correction du verrouillage des montages.
Linux : automonture sous un montage hors espace de noms
Une automonture pouvait être ajoutée sous un montage hors de l’espace de noms de montage de l’appelant, menant à un déréférencement invalide lors du comptage des montages. Le correctif utilise `is_mounted()` pour refuser les montages non montés ou internes; la version corrigée et les versions affectées ne sont pas précisées dans la source.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : démontage possible d’un sous-montage encore utilisé
Le noyau évaluait les montages à retirer avant de procéder aux démontages, alors que le premier démontage pouvait modifier l’arbre utilisé pour évaluer les suivants. Dans certains cas impliquant des sous-montages rétractables, un montage occupé pouvait être démonté de force; le correctif revérifie chaque montage juste avant le démontage.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : copie récursive d’un arbre de montage démonté
`may_copy_tree()` pouvait accepter un montage nsfs ou pidfs démonté, conservé par un descripteur, puis la copie récursive pouvait inclure les montages qui lui étaient encore attachés. Le correctif refuse de parcourir récursivement un arbre démonté, tout en conservant la possibilité de copier sa racine seule.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : lecture non protégée du parent d’un montage dans statmount
`statmount()` pouvait lire le parent d’un montage démonté alors qu’une libération concurrente pouvait déjà avoir libéré ce parent. Le correctif lit le parent sous `mount_lock` pour les montages démontés, tandis que le cas des montages encore dans un espace de noms reste protégé par celui-ci.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : démontage synchrone d’un montage encore référencé
La vérification des références utilisée avant un démontage synchrone ne couvrait pas certains montages copiés dans des arbres de propagation. Le correctif aligne cette vérification sur les cas effectivement traités par le démontage propagé.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Linux amdgpu : acceptation d’un objet tampon inadapté comme doorbell
Le pilote amdgpu pouvait accepter comme doorbell de file un objet tampon qui n’appartenait pas au domaine doorbell. Son déplacement pouvait effacer le contenu du tampon, y compris dans un scénario où un autre client partageait l’objet.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Linux DRM : pointeur incorrect lors du retrait du pilote th1520-dw-hdmi
La fonction de retrait du pilote th1520-dw-hdmi récupérait les données drvdata avec le mauvais type de structure et transmettait un pointeur incorrect à la routine de retrait. Le correctif récupère la structure attendue et transmet le pointeur dw_hdmi associé.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Linux : correction du comptage du shrinker pour les pins externes Xe
Une incohérence du comptage du shrinker lors de pins externes imbriqués, ainsi que pour certains dma-bufs importés, pouvait provoquer un sous-dépassement des compteurs et des déclenchements excessifs du shrinker sous pression mémoire. Le correctif limite les mises à jour aux transitions réelles de pin et exclut les objets importés concernés.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : annulation du travail I²C lors du retrait du pilote Xe
Le retrait du pilote Xe I²C pouvait laisser un travail asynchrone en attente ou en cours accéder à l’adaptateur après sa désinscription, voire à une structure libérée. Le correctif désinscrit d’abord le notifier puis annule et draine le travail avant de poursuivre le nettoyage des clients.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : validation du nombre de queues panthor selon les slots du firmware
Le pilote panthor pouvait accepter un nombre de queues supérieur au nombre d’interfaces que le firmware avait effectivement initialisées. Une requête utilisateur non privilégiée pouvait alors conduire à déréférencer une interface non initialisée et faire planter le noyau.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : correction de la préallocation des tables de pages drm/imagination
Un calcul incorrect du nombre de tables de pages dans le pilote drm/imagination pouvait, pour certaines plages d’adresses, préallouer une quantité excessive de pages MMU. L’épuisement de la mémoire pouvait alors déclencher un OOM et un panic du système ; le correctif calcule les tables à partir de l’adresse du périphérique et de la borne inclusive.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : protection contre un démasquage tardif des interruptions RPS dans i915
Une course dans la gestion RPS d’i915 pouvait laisser un travail différé démasquer des interruptions alors que le GT était déjà en veille et que le wakelock runtime PM n’était plus détenu. Le correctif empêche ce démasquage lorsque l’état ACTIVE n’est plus vrai.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : différer la configuration fbdev après tout échec de sonde
Lorsque la création du framebuffer échouait avec une erreur autre que -EAGAIN, le fb_helper pouvait conserver des modes configurés sans framebuffer et ne pas différer leur restauration. Le correctif marque la configuration comme différée après tout échec de la sonde, évitant une validation ultérieure d’un mode incomplet.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : vérification de tty_dev lors de l’arrêt RFCOMM
Après l’échec d’enregistrement d’un périphérique tty RFCOMM, un appareil pouvait rester accessible alors que son pointeur tty_dev était nul ; sa fermeture provoquait un déréférencement nul. Le correctif vérifie ce pointeur avant de déplacer le périphérique tty.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : interblocage possible lors de connexions Bluetooth RFCOMM
Une connexion RFCOMM pendant l’authentification Bluetooth peut créer un interblocage entre `rfcomm_mutex` et `hdev->lock`. Le correctif établit la session hors du verrou RFCOMM, puis la rattache sous verrou, en gérant aussi les courses d’ouverture et de fermeture.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Linux : lecture hors limites dans les plages de tension de régulateurs
Les descripteurs des régulateurs TPS65224 BUCK2–4 et TPS652G1 indiquaient quatre plages linéaires alors que le tableau n’en contenait que deux. Une recherche de tension au-delà des plages valides pouvait lire hors limites ; le correctif déduit le nombre de plages de la taille réelle du tableau.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Linux : noms d’alimentation non initialisés dans l’API des régulateurs
`of_regulator_bulk_get_all()` retournait des entrées dont le nom d’alimentation n’était pas initialisé. Un chemin d’erreur utilisant ce nom pouvait accéder à une mémoire non initialisée ; le correctif stocke les noms dans l’allocation retournée et supprime le tampon temporaire à taille fixe.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Linux : lecture de registres provoquant une réinitialisation du régulateur LTC3676
Les registres HRST et CLIRQ du régulateur LTC3676 sont des registres de commande en écriture seule, mais leur lecture déclenchait respectivement une réinitialisation du composant ou l’effacement d’une interruption. Le correctif les exclut des registres lisibles, afin qu’un vidage de registres ne réinitialise plus la carte.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Linux : fuite mémoire dans le séquenceur d’alimentation PCIe M.2
Le séquenceur d’alimentation PCIe M.2 ne libérait pas le tableau alloué par `of_regulator_bulk_get_all()`. Le correctif ajoute la libération explicite de ce tableau.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Linux : accès prématuré aux périphériques TEE OP-TEE
Le pilote OP-TEE enregistrait les périphériques TEE avant que la structure `optee` soit entièrement initialisée. Une ouverture pendant cette fenêtre pouvait utiliser des mutex non initialisés ou déréférencer un pointeur nul ; le correctif retarde l’enregistrement jusqu’à la fin de l’initialisation.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Linux : blocage logiciel possible lors du vidage des flux Open vSwitch
Un vidage Netlink des flux Open vSwitch pouvait traiter une charge excessive de softirqs dans le contexte du thread de vidage et déclencher un blocage logiciel. Le correctif maintient les softirqs désactivées pendant l’ensemble du callback de vidage, bornant ainsi le travail absorbé par cette opération.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Linux : libération du skb si aucun port team n’est éligible
Une voie d’émission broadcast de l’interface team ne libérait pas le skb lorsqu’aucun port n’était éligible, ce qui pouvait retenir le skb et la mémoire associée au socket AF_PACKET. Le correctif libère le skb dans ce cas sans modifier la comptabilisation des pertes.
Action recommandée : Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Linux : éviter la réutilisation d’un skb après transfert à une file team
Dans le mode team active-backup, un skb transmis à une file pouvait être réutilisé après que la file l’avait libéré, entraînant un use-after-free. Le correctif arrête la sélection dès que le skb a été remis au premier port d’override, indépendamment du résultat de transmission.
Action recommandée : Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Linux : nettoyage des tampons DMA du pilote Xilinx AXI Ethernet à l’arrêt
Le pilote Xilinx AXI Ethernet pouvait laisser des tampons RX/TX et leurs mappings DMA en suspens lors de l’arrêt du périphérique, épuisant potentiellement les ressources IOMMU. Une course entre le callback RX et l’arrêt pouvait aussi réarmer un tampon pendant le démontage ; le correctif coordonne l’arrêt et libère les tampons après terminaison du DMA.
Action recommandée : Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Linux : libération des entrées matchall détruites dans le pilote Sparx5
Le pilote Sparx5 retirait de sa liste les entrées matchall détruites sans libérer leur mémoire, provoquant une fuite à chaque suppression de filtre concerné. Le correctif libère l’entrée après son retrait de la liste.
Action recommandée : Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Linux : éviter la récursion lors du nettoyage des ports multicast du bridge
La suppression de groupes de ports multicast STAR_EXCL pouvait rappeler récursivement le nettoyage des ports d’une entrée S,G. Avec de nombreux ports, cette récursion pouvait épuiser la pile du noyau et atteindre la page de garde ; le correctif supprime le nettoyage récursif pendant le parcours déjà en cours.
Action recommandée : Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Linux : protéger la restauration d’en-tête dans packet_rcv_spkt()
Dans packet_rcv_spkt(), la restauration de l’en-tête de couche liaison pouvait appeler skb_push() alors que le périphérique n’avait pas d’en-tête visible, provoquant un panic du noyau dans le contexte softirq. Le correctif conditionne cette opération à la présence d’un en-tête, comme dans les autres chemins de réception concernés.
Action recommandée : Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Linux : nettoyer runtime PM lors du retrait du pilote SDHCI Spreadtrum
Le chemin normal de retrait du pilote SDHCI Spreadtrum ne nettoyait pas la gestion runtime PM activée pendant la détection. Le correctif réveille le périphérique, désactive runtime PM et libère la référence temporaire avant de couper les horloges.
Action recommandée : Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Linux : synchroniser le travail de délai d’expiration au retrait du pilote MMC MediaTek
Le callback de délai d’expiration du pilote MMC MediaTek pouvait continuer à accéder aux ressources de l’hôte après leur libération pendant le retrait du pilote. Le correctif attend la fin du travail différé avec cancel_delayed_work_sync() après l’arrêt des nouvelles requêtes et avant de libérer ces ressources.
Action recommandée : Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Linux : lecture de mémoire libérée possible dans `do_resume` de device-mapper
Dans `do_resume`, le mode de la nouvelle table device-mapper pouvait être lu après son remplacement et sa libération par un ioctl concurrent. Le correctif lit ce mode avant `dm_swap_table`; la source précise que le problème n’est pas considéré comme un bug de sécurité, car son déclenchement requiert les privilèges root.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible; la source précise que le déclenchement exige les privilèges root.
Linux : dm-crypt rejette désormais l’association de `lmk` avec un chiffrement AEAD
L’association du mode IV `lmk` avec un chiffrement AEAD pouvait provoquer un oops lors du chargement de la table dm-crypt, car le code tentait d’utiliser davantage de transformations que celles allouées. Le correctif rejette cette combinaison; la source indique que le déclenchement de la corruption mémoire nécessite les privilèges root et ne constitue pas un bug de sécurité.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible; ne pas associer le mode `lmk` à un chiffrement AEAD.
Linux : requêtes memstick perdues lors de l’éjection
Une course à l’éjection du périphérique pouvait faire perdre une requête memstick sans la terminer, bloquant le retrait du périphérique. Le correctif planifie toujours le traitement de la requête et la termine avec une erreur si le périphérique est éjecté.
Action recommandée : Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux : risque d’écriture après libération dans le sous-système memstick
L’expiration d’une attente de requête memstick pouvait libérer la structure de la carte alors qu’un pilote traitait encore la requête de façon asynchrone, provoquant une écriture après libération. Le correctif remplace les attentes avec délai par des attentes de complétion inconditionnelles afin que la structure ne soit pas libérée prématurément.
Action recommandée : Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux : fuite mémoire à la réception de données Bluetooth RFCOMM
Dans certaines conditions, la réception de données RFCOMM par une socket dont le DLC n’a plus de propriétaire ne libérait pas le tampon réseau. Les crédits RFCOMM pouvaient continuer à être accordés, entraînant une fuite mémoire répétée ; le correctif libère le tampon dans ce cas.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Linux : course pouvant causer un plantage dans les sockets HCI Bluetooth
Une course lors du détachement d’une socket HCI après la désinscription de son contrôleur pouvait provoquer un déréférencement nul ou une utilisation après libération. Le correctif sérialise le détachement avec les opérations de rejeu et de livraison des messages de contrôle.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Linux : références SCSI non libérées dans le pilote de changeur
Le pilote SCSI `ch` conservait des références aux périphériques de transfert de données sans jamais les libérer. Après leur retrait, ces références pouvaient empêcher la réutilisation de l’adresse SCSI et le déchargement du module ; le correctif libère la référence après l’affichage des informations et supprime le tableau devenu inutile.
Action recommandée : Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Linux : contournement par course d’une restriction de trousseau de clés
Une course dans la gestion des restrictions de trousseaux de clés permettait à add_key() de lier une clé après l’installation d’une restriction de rejet, en utilisant une valeur de restriction périmée. Le correctif sérialise la lecture de cette restriction avec son installation au moyen du sémaphore du trousseau.
Action recommandée : Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux : déréférencement nul dans l’émission de tunnels ip6erspan
Le chemin d’émission ip6erspan pouvait traiter une destination de métadonnées comme une route et déréférencer un pointeur nul lors de la mise à jour PMTU, entraînant une panne du noyau. Le correctif retire cette mise à jour devenue obsolète et dangereuse.
Action recommandée : Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux : durée de vie incorrecte de metadata_dst lors du retrait ICE
Lors de la suppression d’un representor ICE, metadata_dst_free() pouvait libérer un objet alors que des paquets conservaient encore des références, créant un risque d’utilisation après libération. Le correctif emploie dst_release() pour respecter le comptage des références et ne libérer l’objet qu’après leur abandon.
Action recommandée : Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux : utilisation après libération lors du nettoyage d’un port ICE
Le nettoyage d’un port dynamique ICE consultait l’index du VSI après avoir libéré celui-ci, ce qui pouvait provoquer une utilisation après libération. Le correctif supprime l’entrée xarray avant de libérer le VSI.
Action recommandée : Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux : nettoyage incomplet après échec d’ouverture ibmveth
Si l’ouverture de ibmveth échouait après l’enregistrement du LAN logique, certains chemins d’erreur ne le désenregistraient pas avant le démontage de la page de listes de tampons. Le correctif effectue le désenregistrement dans le chemin commun de nettoyage après l’enregistrement.
Action recommandée : Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux : fuite de référence runtime PM dans le pilote GPIO Xilinx
En cas d’échec de xgpio_request(), pm_runtime_get_sync() pouvait laisser son compteur d’utilisation incrémenté, empêchant la suspension runtime du contrôleur et maintenant son horloge activée. Le correctif utilise pm_runtime_resume_and_get(), qui n’incrémente le compteur qu’en cas de succès.
Action recommandée : Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Linux mt76/mt7603 : initialisation manquante du WCID global
Le WCID global propre au pilote mt7603 n’était pas initialisé avant sa publication ; l’émission d’une trame sans station ni interface pouvait donc provoquer une faute du noyau. Le correctif initialise ce WCID avant de le publier.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Linux brcmfmac : course au retrait d’un périphérique P2P
Une course entre le retrait du pilote brcmfmac et la suppression d’un périphérique P2P pouvait conduire à supprimer deux fois la même interface et faire planter le noyau. Le correctif sérialise le retrait de cette interface avec RTNL et le mutex du wiphy.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Linux VSOCK virtio : comptabilisation incorrecte des octets non lus
Après une lecture partielle d’un paquet VSOCK, le compteur rx_bytes pouvait être décrémenté de la longueur totale du paquet plutôt que des octets non lus, entraînant des compteurs incohérents et une réception anormale. Le correctif ne soustrait de rx_bytes que la longueur restante, tout en conservant la longueur totale pour les autres comptes.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Linux : dépassement de tampon dans l’ioctl device-mapper
CVE-2026-99063 concerne un dépassement de lecture dans le traitement ioctl de device-mapper : pour un tampon minimal, data_start peut dépasser sa taille et provoquer une copie hors limites vers l’espace utilisateur. La source précise que le déclenchement nécessite les privilèges root et indique qu’il ne s’agit pas d’un problème de sécurité ; le correctif borne data_start à la taille du tampon.
Action recommandée : Mettre à jour le noyau pour intégrer le correctif de bornage de data_start.
Linux : offsets d’options IP incorrects après retrait de CIPSO
CVE-2026-99064 concerne des offsets d’options IP mis en cache qui ne sont pas ajustés après le retrait d’une option CIPSO, ce qui peut conduire des traitements ultérieurs à accéder aux mauvais octets. Le correctif ajuste les offsets des options qui suivent CIPSO ; la fiche a été publiée pendant la période, mais son score et sa mise à jour ultérieure ne sont pas retenus ici.
Action recommandée : Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux cpuset : course lors du retrait d’un CPU actif
Lors d’une opération de mise hors ligne d’un processeur, une course pouvait laisser le cpuset racine sans CPU actif au moment d’un appel à guarantee_active_cpus(), provoquant un déréférencement nul. Le correctif réintroduit une vérification de pointeur nul.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Linux CAN : initialisation manquante des en-têtes skb
Les skb CAN reçus pouvaient conserver des en-têtes non initialisés ; leur passage par le chemin SOCK_PACKET pouvait entraîner un dépassement dans le calcul de longueur et un plantage du noyau. Le correctif rétablit l’initialisation des en-têtes dans init_can_skb().
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Linux : fuite de référence dans le scrub Btrfs
Un chemin d’erreur de scrub_print_warning_inode() ne libérait pas la référence à la racine Btrfs lorsque paths_from_inode() échouait. Le correctif libère cette référence ; aucune version corrigée ni mesure de contournement n’est précisée dans la source.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : fuite mémoire dans le pilote ALSA ctxfi
Le nettoyage des mappers d’entrée DAO du pilote ALSA ctxfi retirait les entrées sans libérer le tableau alloué. Le correctif conserve le pointeur de base puis libère le tableau ; la source ne précise ni versions affectées ni contournement.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : confusion de type dans le pilote Input ati_remote2
Les gestionnaires sysfs de channel_mask et mode_mask traitaient un périphérique usb_interface comme un usb_device, provoquant une confusion de type. Le correctif utilise le type d’interface approprié pour obtenir les données du pilote ; versions affectées et contournement ne sont pas indiqués.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : avertissement erroné lors d’une course sur les notifications de routes IPv6
Une course entre le dimensionnement et le remplissage d’une notification de route IPv6 pouvait faire retourner -EMSGSIZE à rt6_fill_node(), sans que cela indique une erreur de dimensionnement. Le correctif supprime l’avertissement ; la source ne précise ni versions affectées ni contournement.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : avertissement erroné lors d’une course sur les notifications de routes IPv4
Une course analogue dans les notifications de routes IPv4 pouvait conduire à un retour -EMSGSIZE légitime pendant le remplissage du message, tout en déclenchant un avertissement trompeur. Le correctif supprime cet avertissement et conserve le traitement d’erreur existant.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : déréférence nulle lors du dimensionnement de notifications IPv4
Lors du dimensionnement de notifications IPv4, le groupe nexthop pouvait rétrécir entre la vérification du nombre de chemins et leur récupération, entraînant une déréférence de pointeur nul. Le correctif arrête le dimensionnement lorsqu’un chemin indexé est absent ; versions affectées et contournement ne sont pas précisés.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : déréférence nulle pendant le vidage de la FIB IPv4
Pendant un vidage de la FIB IPv4, un groupe nexthop pouvait rétrécir entre le calcul du nombre de chemins et leur récupération, puis être déréférencé via nhc_flags. Le correctif interrompt le parcours dès qu’un chemin indexé est absent ; la source ne précise ni versions ni contournement.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : déréférence nulle lors de la mise à jour PMTU IPv4
Lors d’une mise à jour PMTU IPv4, le groupe nexthop pouvait rétrécir après l’acceptation d’un index, conduisant à une déréférence nulle dans update_or_create_fnhe(). La source décrit un oops KASAN reproductible et indique que le remplacement exige CAP_NET_ADMIN dans l’espace réseau ; le correctif arrête le parcours quand le chemin manque.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible ; examiner l’autorisation des espaces de noms utilisateur non privilégiés.
Linux : mise à jour de référence Binder perdue à la sortie d’un thread
À la sortie d’un thread Binder, une mise à jour différée du compteur de références d’un nœud pouvait être abandonnée, désynchronisant son état et empêchant la notification à l’espace utilisateur. Le correctif reporte le travail vers la file du processus pour qu’un autre thread puisse le délivrer ; versions et contournement ne sont pas indiqués.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : canal auxiliaire IPv6 permettant de sonder les ports UDP éphémères
Le traitement des messages ICMPv6 Packet Too Big et Redirect citant un paquet UDP ne créait une exception de route que si le paquet correspondait à un socket existant, ouvrant un canal auxiliaire hors chemin pour découvrir le port éphémère d’un socket UDP connecté. Le correctif crée ou met à jour l’exception avant la recherche du socket ; la source signale un coût possible de recherche de route supplémentaire.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : corriger une fuite latérale du cache FNHE IPv4 via UDP
Des messages ICMP IPv4 Fragmentation Needed ou Redirect citant un paquet UDP pouvaient permettre à un attaquant hors chemin d’observer indirectement le cache FNHE et de déduire le port éphémère d’une socket UDP connectée. Le correctif crée ou actualise l’exception avant la recherche de socket, pour que les paquets cités entraînent une entrée observable qu’ils correspondent ou non à une socket.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif; aucune version corrigée précise n’est indiquée dans les éléments fournis.
Linux mlx5e : éviter la libération répétée de tampons AF_XDP périmés
Dans mlx5e avec AF_XDP sur une file de réception striding, un échec d’allocation pendant le remplissage pouvait laisser des tampons marqués comme libérables et entraîner leur libération répétée lors d’une nouvelle tentative. Le correctif met à jour le bitmap dans le chemin d’erreur, afin que les nouvelles tentatives n’utilisent pas de pointeurs périmés.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif; aucune version corrigée précise n’est indiquée dans les éléments fournis.
Linux mlx5e : éviter la réutilisation incohérente de tampons AF_XDP après une nouvelle tentative
Dans mlx5e avec une file de réception cyclique AF_XDP, un remplissage partiel après une redirection XDP échouée pouvait conserver un pointeur vers un ancien tampon. Lors d’une nouvelle tentative, le pilote pouvait libérer un tampon déjà réutilisé et publier deux fois la même frame UMEM; le correctif marque le WQE comme libéré immédiatement après la libération par le pilote.
Action recommandée : Mettre à jour vers une version du noyau intégrant le correctif; aucune version corrigée précise n’est indiquée dans les éléments fournis.
Linux : fuite de nœuds xarray corrigée dans clear_inode()
Le noyau Linux corrige une fuite de nœuds xarray dans `clear_inode()`, qui pouvait être provoquée notamment par des appels à `madvise`. Le correctif détruit l’arbre xarray afin de libérer les nœuds excédentaires.
Action recommandée : Utiliser une version du noyau intégrant le correctif correspondant ; les versions corrigées ne sont pas précisées dans la source fournie.
Linux : blocage inter-utilisateurs lié au verrouillage des répertoires nullfs corrigé
Le noyau Linux corrige un blocage possible lors de la lecture de répertoires immuables de nullfs en évitant de prendre le verrou inode pour ces répertoires. Le scénario décrit permettait à une lecture ralentie par un montage FUSE de bloquer d’autres opérations et utilisateurs partageant ce répertoire.
Action recommandée : Utiliser une version du noyau intégrant le correctif correspondant ; les versions corrigées ne sont pas précisées dans la source fournie.
Linux : blocage du retrait à chaud d’un processeur avec sched_ext corrigé
Le noyau Linux corrige un blocage du retrait à chaud d’un processeur lorsque des tâches gérées par le planificateur BPF sched_ext restent associées à son runqueue. Le correctif ré-enfile les tâches concernées lors de la mise hors ligne de la runqueue afin que le processeur en retrait puisse les traiter et terminer son arrêt.
Action recommandée : Utiliser une version du noyau intégrant le correctif correspondant ; les versions corrigées ne sont pas précisées dans la source fournie.
Linux : validation du superbloc dm-integrity lors de la reprise
Le noyau Linux corrige la reprise d’un périphérique dm-integrity après suspension : le superbloc relu n’était pas validé alors que ses paramètres déterminent la géométrie des structures en mémoire. Le correctif conserve le superbloc validé à la construction et refuse la reprise si des champs décrivant la géométrie sur disque ont changé.
Action recommandée : Utiliser une version du noyau intégrant le correctif correspondant ; les versions corrigées ne sont pas précisées dans la source fournie.
Linux : déréférencement nul de dm-integrity corrigé en mode R
Le noyau Linux corrige un déréférencement de pointeur nul lors de la reprise d’un périphérique dm-integrity activé en mode `R` avec le drapeau `SB_FLAG_DIRTY_BITMAP`. Le correctif évite les écritures vers le périphérique pendant cette reprise en mode `R`.
Action recommandée : Utiliser une version du noyau intégrant le correctif correspondant ; les versions corrigées ne sont pas précisées dans la source fournie.
Linux : conservation des labels SELinux natifs sur un superbloc réutilisé
Un montage NFSv4 supplémentaire pouvait désactiver silencieusement l’étiquetage de sécurité par fichier pour les montages partageant le superbloc. Le correctif conserve l’indicateur de labels natifs sur un superbloc SELinux déjà initialisé.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Linux : déréférencement nul possible dans la réception TCP zerocopy
La réception TCP zerocopy pouvait déréférencer un pointeur nul en vérifiant un fragment net_iov, avec un risque de plantage du noyau. Le correctif rejette les fragments net_iov avant d’accéder à leur page ; l’accès matériel de bout en bout n’était pas testé dans les éléments fournis.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Linux Xen netfront : fuite de skb en cas d’échec du remplissage des fragments
En cas de chaîne de réponses Xen dépassant le nombre de fragments disponibles, netfront pouvait abandonner le skb en cours ainsi que ses pages attachées. Le correctif remet le skb dans la file de nettoyage avant de suivre le chemin d’erreur.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Linux workqueue : déréférencement nul possible lors du contrôle de travail chaîné
Un kworker qui n’exécutait pas de travail pouvait atteindre le contrôle de travail chaîné avec current_pwq nul, et provoquer un déréférencement nul. Le correctif vérifie que current_pwq est renseigné avant ce contrôle.
Action recommandée : Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Linux : double comptage de copied_seq lors d’une auto-redirection BPF sockmap
Un auto-redirigement BPF vers la même socket pouvait faire avancer deux fois le compteur de séquence TCP et provoquer des avertissements lors de la réception. Le correctif traite ce cas comme un passage normal et conserve le chemin de redirection pour les autres sockets.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux : accès à un pointeur sink facultatif dans le pilote AMD Display
Le code d’affichage AMD pouvait déréférencer stream->sink alors que ce pointeur est facultatif, avec un risque d’accès invalide pendant les séquences DPMS. Le correctif utilise stream->link lorsque cela convient et ajoute une assertion au point où le sink est requis.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Linux KVM arm64 : cohérence de l’état SVE des vCPU pKVM
Dans le chemin pKVM arm64, des indicateurs d’hôte incohérents pouvaient conduire à initialiser une vCPU sans état SVE alors que le changement de contexte tente de charger cet état. Le correctif déduit l’indicateur GUEST_HAS_SVE du bit de fonctionnalité SVE et retire la copie inutile de l’indicateur de l’hôte pour les VM protégées.
Action recommandée : Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Debian
Vérification incomplète
Niveau relevé : Gravité à préciser
Pour le 23 octobre 2026, la recherche a vérifié deux avis CERT-FR sur le noyau Linux Debian, quatre avis de sécurité Debian (Brotli, Unbound, Erlang/OTP et Roundcube) et une publication NVD concernant un changement du noyau Linux parISC. Les avis DSA fournissent cinq CVE distinctes pour Unbound ; les éléments disponibles ne donnent pas les identifiants CVE détaillés des autres avis multi-vulnérabilités. Deux avis de sécurité Debian datés du 2026-10-23 sont vérifiés : l’un concerne xdg-dbus-proxy et l’autre Brotli. Les éléments fournis ne permettent pas d’établir les CVE individuels associés aux avis Chromium et ClamAV.
Noyau Linux parISC : augmentation de la taille de pile noyau
La fiche CVE publiée le 23 octobre décrit une modification du noyau Linux parISC visant à augmenter à 32 Ko la pile noyau par défaut des noyaux 64 bits. La description associe le changement à des risques de crash lors de la compilation de vtk9 avec GCC 17 ; les éléments consultés ne précisent pas de paquet Debian corrigé.
Action recommandée : Vérifier la disponibilité d’un noyau Debian incluant ce changement pour les systèmes parISC concernés.
Debian corrige un contournement du filtrage D-Bus dans xdg-dbus-proxy
Debian a publié DLA-4856-1 pour corriger un contournement du filtrage des messages D-Bus dans xdg-dbus-proxy. Une application Flatpak malveillante ou compromise pourrait alors exécuter du code hors de son bac à sable ; mettez à jour le paquet Debian concerné.
Action recommandée : Installer la mise à jour Debian DLA-4856-1 pour xdg-dbus-proxy.
Debian corrige une vulnérabilité dans Brotli
Debian a publié DLA-4855-1 pour corriger une vulnérabilité de Brotli. Le traitement de données conçues à cette fin pourrait provoquer un déni de service ou, potentiellement, l’exécution de code ; mettez à jour le paquet Debian concerné.
Action recommandée : Installer la mise à jour Debian DLA-4855-1 pour Brotli.
Avis CERT-FR : vulnérabilités multiples dans le noyau Linux de Debian
Le CERT-FR a publié un avis signalant plusieurs vulnérabilités du noyau Linux de Debian. L’avis décrit des impacts possibles sur la confidentialité, la disponibilité et les privilèges ; consulter l’avis pour les CVE et les versions concernées.
Action recommandée : Consulter l’avis et appliquer les mises à jour Debian de sécurité correspondantes.
Avis CERT-FR : vulnérabilités multiples du noyau Linux Debian LTS
Le CERT-FR a publié un avis distinct relatif à plusieurs vulnérabilités du noyau Linux Debian LTS. Les CVE et versions concernées doivent être vérifiées dans l’avis afin d’identifier les systèmes LTS touchés.
Action recommandée : Consulter l’avis et appliquer les mises à jour Debian LTS correspondantes.
Mise à jour de sécurité Debian pour Brotli
Debian a publié DSA-6582-1 pour Brotli après la découverte d’une vulnérabilité. Celle-ci peut provoquer un déni de service ou, potentiellement, l’exécution de code arbitraire ; l’avis fourni ne précise pas de CVE.
Action recommandée : Installer la mise à jour Debian de sécurité pour Brotli.
Unbound : contournement d’ancre de confiance DNSSEC
L’avis Debian DSA-6581-1 signale un contournement DNSSEC par enregistrement NSEC contrôlé par un attaquant, sous certaines configurations d’ancre de confiance. Il concerne CVE-2026-35501 ; les versions et correctifs Debian sont à vérifier dans l’avis.
Action recommandée : Appliquer la mise à jour Debian d’Unbound indiquée dans l’avis.
Unbound : réponse NXDOMAIN potentiellement non sécurisée
L’avis Debian attribue à CVE-2026-50106 un risque de réponse NXDOMAIN potentiellement incorrecte sous une ancre de confiance configurée. Les versions touchées et le correctif Debian doivent être déterminés à partir de l’avis et du suivi de sécurité.
Action recommandée : Appliquer la mise à jour Debian d’Unbound indiquée dans l’avis.
Unbound : dégradation de service lors de la décompression DNS
Debian signale pour CVE-2026-96405 une dégradation de service causée par le travail de décompression de pointeurs DNS chaînés. Les versions et le correctif Debian applicables ne sont pas précisés dans les éléments disponibles ici.
Action recommandée : Appliquer la mise à jour Debian d’Unbound indiquée dans l’avis.
Unbound : use-after-free lors d’une migration DNS-over-QUIC
L’avis Debian décrit pour CVE-2026-97206 un use-after-free associé à la migration de chemin DNS-over-QUIC dans les déploiements multithreadés. L’impact potentiel indiqué est un déni de service ; les versions et correctifs doivent être vérifiés dans le suivi Debian.
Action recommandée : Appliquer la mise à jour Debian d’Unbound indiquée dans l’avis.
Unbound : risque d’empoisonnement du cache DNS
Pour CVE-2026-109125, Debian signale un risque d’empoisonnement du cache via un canal auxiliaire exposé par unwanted-reply-threshold. Les versions concernées et le correctif Debian ne sont pas établis dans les éléments consultés ici.
Action recommandée : Appliquer la mise à jour Debian d’Unbound indiquée dans l’avis.
Mise à jour de sécurité Debian pour Erlang/OTP
Debian a publié DSA-6580-1 pour plusieurs vulnérabilités d’Erlang/OTP touchant notamment HTTP, SSH, TLS, ASN.1 et des parseurs réseau. Les impacts annoncés comprennent déni de service, HTTP request smuggling et contournements d’authentification ou de restrictions ; l’élément fourni ne détaille pas les CVE individuellement.
Action recommandée : Installer la mise à jour Debian d’Erlang/OTP et vérifier les ajustements de compatibilité mentionnés dans l’avis.
Mise à jour de sécurité Debian pour Roundcube
Debian a publié DSA-6579-1 pour plusieurs vulnérabilités de Roundcube. Les impacts énumérés incluent injection de commandes IMAP, XSS, contournement SSRF, injection d’en-têtes, divulgation d’informations et élévation de privilèges ; le candidat fourni ne donne pas les CVE individuelles.
Action recommandée : Installer la mise à jour Debian de Roundcube.
Alpine Linux
Recherche du sujet effectuée
La recherche dédiée n’a pas permis de vérifier de nouvel avis, correctif ou événement de sécurité Alpine Linux daté du 2026-10-23 dans la période demandée. Les résultats trouvés ne suffisent pas à établir un événement répondant aux critères de date et de preuve; aucune vulnérabilité n’est donc incluse.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Apache HTTP Server
Recherche du sujet effectuée
La recherche dédiée sur Apache HTTP Server n’a pas vérifié de nouvel avis, correctif, événement d’exploitation ou changement substantiel daté de la période demandée (du 2026-10-23T00:00:00+02:00 inclus au 2026-10-24T00:00:00+02:00 exclu). Les avis repérés pour Apache HTTP Server étaient datés d’autres jours; les deux candidats concernent des produits hors sujet.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Nginx
Recherche du sujet effectuée
La recherche dédiée n’a pas établi de nouvel avis, correctif, exploitation ni changement substantiel concernant le projet Nginx pendant la période demandée. Les deux candidats ont été examinés et exclus : ils concernent respectivement un produit TRENDnet et Traefik, et non une vulnérabilité du logiciel Nginx.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
PHP
Vérification incomplète
Niveau relevé : Moyenne
Un avis informatif PHP daté du 23 octobre 2026 concernant la progression des téléversements de session a été repéré. Les deux avis critiques PHP annoncés le 21 octobre sont antérieurs à la période figée et ne sont pas comptabilisés comme nouveautés du 23 octobre. Aucun candidat ne concerne une vulnérabilité du produit PHP ou de PHP-FPM : les publications nouvelles portent sur des applications distinctes développées en PHP, et les autres entrées sont des mises à jour de fiches NVD pour des produits tiers. Aucun avis de sécurité PHP correspondant au sujet n’est établi par ce lot. Aucun candidat ne concerne le moteur PHP ou php-fpm : ils portent sur des vulnérabilités de produits tiers développés en PHP. Les dates indiquées correspondent à des mises à jour NVD de fiches publiées antérieurement, sans preuve fournie d’un changement substantiel pertinent pour le sujet demandé. Aucune vulnérabilité nouvelle, aucun correctif/avis de sécurité, aucune exploitation ni aucun changement substantiel concernant le runtime PHP ou PHP-FPM n’est établi pour la période demandée par les éléments fournis. Les candidats sont des applications ou extensions utilisant PHP, et leurs dates indiquent une modification NVD le 2026-10-23, sans preuve d’un changement de sécurité substantiel ce jour-là. Aucun élément retenu : les candidats portent sur des vulnérabilités de produits tiers développés en PHP, et non sur PHP ou PHP-FPM eux-mêmes. Le lot indique des mises à jour NVD datées du 23 octobre, mais ne fournit pas de preuve d’un changement substantiel propre à PHP. Aucune vulnérabilité ou mise à jour applicable au sujet PHP (langage, runtime ou php-fpm) n’est établie par les candidats fournis. Les candidats décrivent des failles dans des applications distinctes, et leurs fiches indiquent des date…
PHP : lecture hors limites lors d’une redirection HTTP avec un en-tête Location vide
Une lecture hors limites d’un octet peut se produire lorsque le wrapper HTTP suit une redirection dont l’en-tête `Location` est vide. Un serveur malveillant peut ainsi influencer la destination de redirection construite par le client.
PHP SOAP : débordement de tampon dans le client HTTP
Le client HTTP SOAP de PHP utilise un contrôle de croissance du tampon fondé sur un débordement d’entier signé, comportement indéfini qui peut être optimisé de manière à neutraliser ce contrôle. Un serveur SOAP malveillant peut alors provoquer l’écriture de données dans un tampon alloué trop petit, entraînant un débordement de tampon sur le tas.
PHP : nouvelle vulnérabilité RCE divulguée
Le 23 octobre, le CERT-EU a relayé la divulgation par PHP d’une nouvelle vulnérabilité d’exécution de code à distance, concernant des applications configurées d’une manière inhabituelle. Le projet PHP ne prévoyait pas de publication corrective hors calendrier et recommandait d’appliquer une mesure d’atténuation, sans que les détails techniques ni les versions concernées soient précisés dans la source fournie.
Action recommandée : Appliquer la mesure d’atténuation indiquée par le projet PHP et, si ce n’est pas possible, envisager d’isoler les applications exposées à Internet jusqu’à l’application et la vérification de cette mesure.
WordPress
Vérification incomplète
Niveau relevé : Critique
La recherche web a identifié des avis et publications NVD datés du 23 octobre 2026 concernant des extensions WordPress : CleanTalk, Music Store, Otter Blocks, Essential Addons for Elementor et Speed Optimizer. Les éléments retenus portent sur des XSS, des divulgations de données, une traversée de répertoires, une injection HTML et des contrôles d’accès insuffisants; aucune exploitation active n’est établie par les éléments consultés. Les candidats fournis documentent onze nouvelles fiches CVE WordPress publiées le 23 octobre 2026 : elles concernent User Profile Builder, Download Monitor, Popup Builder, Depicter, LiteSpeed Cache et Advanced Custom Fields: Extended. Les descriptions fournies indiquent des versions corrigées allant de 0.9.2.8 à 7.9.2 selon le produit; aucune information vérifiée sur une exploitation active n’est fournie. Cinq nouvelles fiches NVD WordPress publiées pendant la période ont été retenues : quatre vulnérabilités concernant des extensions de formulaires ou de gestion de champs, et une exposition de données de commandes WooCommerce via GTM Server Side. Une nouvelle vulnérabilité XSS stockée concernant le plugin Anti-Spam by CleanTalk a été publiée dans la période examinée. Les autres candidats fournis ne permettent pas d’établir une nouvelle vulnérabilité ni un changement substantiel daté de cette période. Aucun événement WordPress daté de la période ne peut être confirmé à partir des seules données fournies : elles signalent des fiches NVD modifiées, sans décrire la nature des changements ni établir qu’il s’agit de nouvelles vulnérabilités ou de changements substantiels. Aucun événement WordPress ne peut être confirmé à partir des éléments fournis : ceux-ci décrivent des vulnérabilités et indiquent des dates de fiche NVD, mais ne permettent pas…
CVE-2026-94267 : mise à jour non autorisée d’articles via les formulaires d’ACF Extended
Dans Advanced Custom Fields: Extended et sa version PRO, une action de formulaire frontal de mise à jour d’article ne vérifie pas les capacités de l’utilisateur. Un visiteur non authentifié peut ainsi écraser des articles, y compris ceux contenant les définitions de champs du site, ce qui peut conduire à l’exécution de code ; cela nécessite une configuration de formulaire exposant les cibles et contenus soumis par le visiteur.
Action recommandée : Mettre à jour Advanced Custom Fields: Extended et sa version PRO vers la version 0.9.2.8 ou ultérieure.
CVE-2026-109198 — XSS stockée dans Anti-Spam by CleanTalk
CVE-2026-109198 concerne une XSS stockée dans le plugin Anti-Spam by CleanTalk, causée par une validation et un échappement insuffisants du paramètre « user_email ». L’exploitation nécessite que les inscriptions soient ouvertes et que l’administrateur consulte certaines listes après avoir lancé l’analyse des utilisateurs indésirables.
Action recommandée : Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible; la source fournie ne précise pas de version corrigée.
Traversée de répertoires dans Music Store – WordPress eCommerce
Music Store – WordPress eCommerce est vulnérable à une traversée de répertoires jusqu’à la version 1.4.7 incluse, via le paramètre « f ». Un attaquant non authentifié muni d’un jeton purchase_id valide peut lire des fichiers arbitraires du serveur; le résumé du candidat indique que ce jeton peut être obtenu par achat ou par partage d’un lien de téléchargement.
Action recommandée : Vérifier la version installée et appliquer une version corrigée dès qu’elle est disponible.
Exposition de données de commandes dans le dataLayer du module GTM Server Side
Le module WordPress GTM Server Side de stape.io peut exposer dans la page les données complètes de commande WooCommerce d’un autre client, notamment des données personnelles, via le dataLayer JavaScript. Le défaut concerne les versions à partir de 2.0.0 et antérieures à 2.1.48 ; mettre à jour vers 2.1.48 ou une version ultérieure.
Action recommandée : Mettre à jour le module vers la version 2.1.48 ou ultérieure.
XSS stockée dans Otter Blocks via le rendu du contenu dynamique
Otter Blocks antérieur à 3.2.8 utilise une expression de réécriture des jetons de contenu dynamique qui peut englober la fermeture d’un attribut HTML et permettre l’injection d’attributs contenant du contenu non échappé. Cela peut conduire à une XSS stockée accessible sans authentification lors de la consultation d’une page concernée.
Action recommandée : Mettre Otter Blocks à jour vers la version 3.2.8 ou ultérieure.
CVE-2026-94268 : contournement de protection et prise de contrôle d’un compte administrateur
Dans le module Forms d’Advanced Custom Fields: Extended et de sa version PRO, la cible de l’action de mise à jour d’un utilisateur n’est pas résolue de façon cohérente entre l’autorisation et l’exécution. Un visiteur non authentifié peut contourner la protection du compte administrateur et obtenir une session valide, si le site publie les deux configurations de formulaire frontales décrites.
Action recommandée : Mettre à jour Advanced Custom Fields: Extended et sa version PRO vers la version 0.9.2.8 ou ultérieure.
Défaut d’autorisation et prise de contrôle de compte dans User Profile Builder
Dans User Profile Builder avant la version 4.0.5, le formulaire frontal de modification du profil ne vérifie pas que l’utilisateur est autorisé à modifier le compte sélectionné. Un administrateur de sous-site multisite peut ainsi changer l’adresse e-mail d’un autre compte, y compris celle d’un super-administrateur réseau, puis en prendre le contrôle via la réinitialisation du mot de passe; mettre à jour vers la version 4.0.5 ou ultérieure.
Action recommandée : Mettre à jour User Profile Builder vers la version 4.0.5 ou ultérieure.
LiteSpeed Cache : XSS via les commentaires publiés
LiteSpeed Cache pour WordPress permet, avant la version 7.9.2, à un utilisateur non authentifié dont le commentaire est publié d’exploiter une routine de réécriture HTML pour injecter des attributs exécutant du JavaScript. Le code peut s’exécuter dans le navigateur des visiteurs, y compris d’un administrateur connecté, lorsque l’option concernée est activée.
Action recommandée : Mettre à jour LiteSpeed Cache vers la version 7.9.2 ou ultérieure ; si possible, désactiver l’option concernée jusqu’à la mise à jour.
LiteSpeed Cache : injection d’attributs JavaScript via un commentaire
LiteSpeed Cache pour WordPress, dans les versions antérieures à 7.9.2, peut supprimer du HTML la marque qui ferme un attribut, et l’associer à la sortie non échappée de l’auteur d’un commentaire publié. Un utilisateur non authentifié peut ainsi injecter des attributs gestionnaires d’événements exécutant du JavaScript dans le navigateur des visiteurs, y compris des administrateurs connectés, lorsque l’optimisation concernée est activée.
Action recommandée : Mettre à jour LiteSpeed Cache vers la version 7.9.2 ou ultérieure ; si possible, désactiver l’optimisation concernée jusqu’à la mise à jour.
Prise de contrôle de comptes via les formulaires d’ACF Extended
Advanced Custom Fields: Extended et sa version PRO, avant la version 0.9.2.8, ne vérifient pas correctement l’autorisation de modifier le compte ciblé par l’action update-user des formulaires frontaux. Si un formulaire publié permet de choisir la cible depuis une valeur fournie par le visiteur, un visiteur non authentifié peut remplacer les identifiants d’un compte non administrateur et obtenir une session pour ce compte; mettre à jour vers la version 0.9.2.8 ou ultérieure.
Action recommandée : Mettre à jour Advanced Custom Fields: Extended et Advanced Custom Fields: Extended PRO vers la version 0.9.2.8 ou ultérieure; vérifier les formulaires publiés utilisant l’action de mise à jour d’utilisateur.
Divulgation de données non publiques via l’API REST d’Otter Blocks
Otter Blocks antérieur à 3.2.8 vérifie incorrectement si un article est publiquement lisible lorsqu’il renvoie des données par une route REST. Des utilisateurs non authentifiés peuvent ainsi accéder à certaines données de publications non publiques, notamment des extraits protégés par mot de passe et, dans certains cas, des codes de coupon WooCommerce.
Action recommandée : Mettre Otter Blocks à jour vers la version 3.2.8 ou ultérieure.
XSS stockée dans Otter Blocks via les styles de bloc
Otter Blocks antérieur à 3.2.8 ne nettoie ni n’échappe correctement certaines valeurs de style fournies par l’utilisateur, ce qui permet une XSS stockée. Un contributeur ou un rôle supérieur peut injecter un script qui s’exécute lorsque des visiteurs consultent le contenu concerné.
Action recommandée : Mettre Otter Blocks à jour vers la version 3.2.8 ou ultérieure.
Contournement des restrictions de visibilité des blocs dans Otter Blocks
Otter Blocks antérieur à 3.2.8 n’applique pas les conditions de visibilité des blocs lorsqu’un article publié est rendu par l’API REST. Des visiteurs non authentifiés peuvent donc consulter du contenu que l’éditeur avait réservé à certains rôles, utilisateurs connectés ou autres conditions d’accès.
Action recommandée : Mettre Otter Blocks à jour vers la version 3.2.8 ou ultérieure.
Modification non autorisée d’options réseau dans Speed Optimizer
Speed Optimizer antérieur à 7.8.5 ne vérifie pas le privilège réseau requis avant de modifier des options applicables à l’ensemble d’un réseau multisite, et ne limite pas suffisamment les options modifiables. Un administrateur de site qui n’est pas Super Admin peut ainsi créer ou écraser des options réseau.
Action recommandée : Mettre Speed Optimizer à jour vers la version 7.8.5 ou ultérieure.
CVE-2026-111965 : contournement de reCAPTCHA dans Profile Builder
Profile Builder pour WordPress, dans les versions 4.0.0 à 4.0.4, n’applique pas toujours la vérification reCAPTCHA aux soumissions de commentaires. Un utilisateur authentifié peut ainsi contourner la protection anti-spam configurée pour le formulaire de commentaires.
Action recommandée : Mettre à jour Profile Builder vers une version corrigée lorsqu’elle est disponible; en attendant, surveiller les soumissions de commentaires et ne pas considérer reCAPTCHA comme une protection fiable sur les parcours concernés.
CVE-2026-94263 : exécution de shortcodes via les formulaires d’ACF Extended
Advanced Custom Fields: Extended et sa version PRO, dans les versions 0.9.2.4 à 0.9.2.7, ne désactivent pas systématiquement l’exécution des shortcodes dans le message de confirmation des formulaires front-end. Un visiteur non authentifié peut provoquer l’exécution côté serveur de shortcodes arbitraires lorsqu’il soumet un formulaire dont la configuration enregistrée ne contient pas le réglage de désactivation concerné.
Action recommandée : Mettre à jour les extensions vers une version corrigée dès qu’elle est disponible; vérifier les formulaires front-end et leur configuration en attendant.
XSS stockée dans User Profile Builder
Le plugin User Profile Builder, avant la version 4.0.5, ne neutralise pas un attribut de shortcode avant de l’afficher dans un message de redirection, permettant une XSS stockée déclenchée par un contributeur contre des utilisateurs privilégiés qui soumettent le formulaire concerné. Mettre à jour vers la version 4.0.5 ou ultérieure.
Action recommandée : Mettre à jour User Profile Builder vers la version 4.0.5 ou ultérieure.
Contrôle d’accès insuffisant dans Download Monitor sur multisite
Dans Download Monitor avant la version 5.3.5, un administrateur de sous-site multisite peut gérer des emplacements de fichiers que seuls les administrateurs réseau devraient pouvoir approuver. Il peut alors exposer aux visiteurs non authentifiés des fichiers lisibles hors du répertoire uploads, y compris ceux d’autres sous-sites; les installations monoposte ne sont pas affectées, et la mise à jour vers la version 5.3.5 ou ultérieure est recommandée.
Action recommandée : Mettre à jour Download Monitor vers la version 5.3.5 ou ultérieure sur les installations multisites.
Validation insuffisante des fichiers téléversés dans Depicter
Depicter — Popup & Slider Builder avant la version 4.8.2 valide insuffisamment les fichiers envoyés par son point de téléversement média, notamment en se fiant au type MIME fourni par le client et à un blocage sensible à la casse de l’extension .php. Des utilisateurs ayant le rôle Éditeur ou supérieur peuvent déposer certains fichiers actifs dans le répertoire public uploads, permettant l’exécution de scripts dans l’origine du site et, selon la configuration serveur, éventuellement l’exécution de code; mettre à jour vers la version 4.8.2 ou ultérieure.
Action recommandée : Mettre à jour Depicter — Popup & Slider Builder vers la version 4.8.2 ou ultérieure.
XSS via les attributs de shortcode d’ACF Extended
Advanced Custom Fields: Extended et sa version PRO, avant la version 0.9.2.8, n’échappent pas certains attributs de shortcode de formulaire pouvant provenir de la requête du visiteur. Un contributeur peut ainsi provoquer l’exécution de script dans le navigateur d’une personne ouvrant le lien ou la page préparée, y compris un administrateur; mettre à jour vers la version 0.9.2.8 ou ultérieure.
Action recommandée : Mettre à jour Advanced Custom Fields: Extended et Advanced Custom Fields: Extended PRO vers la version 0.9.2.8 ou ultérieure.
Injection d’éléments HTML dans Essential Addons for Elementor
Essential Addons for Elementor antérieur à 6.8.7 ne valide pas certains paramètres de balise HTML utilisés par des widgets pour construire leur balisage. Un utilisateur disposant du rôle auteur ou supérieur peut ainsi injecter des éléments iframe et form dans des pages publiées.
Action recommandée : Mettre Essential Addons for Elementor à jour vers la version 6.8.7 ou ultérieure.
Contrôle d’accès insuffisant dans l’approbation des connexions multisite
Essential Addons for Elementor antérieur à 6.8.7 ne vérifie pas correctement si un administrateur peut gérer les comptes visés par sa fonction d’approbation de connexion. Sur WordPress Multisite, un administrateur de sous-site pourrait modifier l’état d’approbation et de connexion de comptes relevant d’autres sites du réseau.
Action recommandée : Mettre Essential Addons for Elementor à jour vers la version 6.8.7 ou ultérieure.
XSS stockée dans Speed Optimizer
Speed Optimizer antérieur à 7.8.5 n’assainit ni n’échappe certains paramètres avant de les insérer dans l’en-tête des pages publiques. Des utilisateurs privilégiés peuvent provoquer une XSS stockée, y compris dans des configurations où la capacité unfiltered_html est désactivée.
Action recommandée : Mettre Speed Optimizer à jour vers la version 7.8.5 ou ultérieure.
Action non autorisée sur les popups dans Popup Builder
Popup Builder avant la version 4.4.6 ne vérifie pas les autorisations avant de déplacer du contenu de popup vers la corbeille dans une routine de maintenance accessible sans authentification. Un attaquant non authentifié peut ainsi mettre des popups à la corbeille et écraser leurs données d’aperçu; mettre à jour vers la version 4.4.6 ou ultérieure.
Action recommandée : Mettre à jour Popup Builder vers la version 4.4.6 ou ultérieure.
Fermeture non autorisée d’avis dans LiteSpeed Cache
LiteSpeed Cache avant la version 7.9.2 ne vérifie pas les capacités de l’utilisateur lors de la fermeture d’avis d’administration et ne lie pas le nonce à l’avis visé. Dans certaines configurations, un abonné peut ainsi fermer des avis que le plugin marque comme non fermables, notamment un avertissement concernant l’exposition publique de fichiers sensibles; mettre à jour vers la version 7.9.2 ou ultérieure.
Action recommandée : Mettre à jour LiteSpeed Cache vers la version 7.9.2 ou ultérieure.
PrestaShop
Recherche du sujet effectuée
La recherche dédiée a fait remonter des avis PrestaShop publiés le 18 août 2026, une alerte malware datée du 17 février 2026 et des informations sur des vulnérabilités PHP corrigées le 21 octobre 2026. Ces événements sont hors de la période demandée; aucun événement PrestaShop daté du 23 octobre 2026 n’a été vérifié dans les résultats obtenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Cockpit
Recherche du sujet effectuée
La recherche n’a pas établi de nouvelle vulnérabilité, de correctif, d’avis de sécurité ni d’événement d’exploitation concernant Cockpit dans la période demandée. Le candidat CVE-2026-109433 concerne Camunda Cockpit, mais la vulnérabilité avait été publiée avant la période; la seule date dans la fenêtre indiquée par le candidat est une mise à jour NVD, qui ne suffit pas à établir un changement substantiel.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
CloudPanel
Recherche du sujet effectuée
La recherche dédiée n’a pas identifié de nouvel avis, correctif CloudPanel, exploitation ou changement substantiel attribuable à CloudPanel et daté de la période demandée. Les résultats pertinents retrouvés concernent un avis PHP publié le 21 octobre ou des éléments CloudPanel hors période; ils ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Uptime Kuma
Recherche du sujet effectuée
La recherche n’a identifié aucun avis, correctif, événement d’exploitation ni changement substantiel concernant Uptime Kuma daté de la période demandée. La CVE-2026-71285 a été publiée le 2026-08-05; le candidat signale une mise à jour NVD le 2026-10-23, mais les sources consultées ne permettent pas d’établir qu’il s’agissait d’un changement substantiel de la vulnérabilité pendant la période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
MariaDB
Vérification incomplète
Un avis Ubuntu daté du 2026-10-23 signale CVE-2026-85985, concernant un accès non autorisé à des fichiers via des fonctions UDF du moteur CONNECT de MariaDB. Les versions touchées, le correctif et l’exploitation active ne sont pas établis par les informations consultées.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
phpMyAdmin
Recherche du sujet effectuée
Pour phpMyAdmin, la recherche dédiée n’a trouvé aucun avis de sécurité, correctif, événement d’exploitation ou changement substantiel attribuable au projet et daté de la période demandée, du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. Les résultats concernant des vulnérabilités de PHP ne sont pas des vulnérabilités de phpMyAdmin.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
pgAdmin
Recherche du sujet effectuée
Recherche web dédiée effectuée sur pgAdmin. Les sources consultées indiquent des avis et correctifs pgAdmin antérieurs à la période demandée; la mise à jour de la page de sécurité le 2026-10-23 ne constitue pas, à elle seule, un nouvel événement de sécurité daté de cette période. Aucun item répondant aux critères n’a été identifié pour la fenêtre du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Virtualmin
Recherche du sujet effectuée
La recherche dédiée n’a pas identifié de nouvel avis, correctif ou événement de sécurité attribuable à Virtualmin et daté de la période demandée. Le bulletin PHP discuté sur le forum Virtualmin concerne PHP, et non une vulnérabilité propre à Virtualmin; il n’est donc pas retenu.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Webmin
Recherche du sujet effectuée
La recherche dédiée sur Webmin n’a pas identifié d’avis, de correctif, d’exploitation ni de changement substantiel daté du 2026-10-23 dans les sources obtenues. Les avis Webmin repérés sur GitHub sont datés du 2026-07-21 et du 2026-07-30, donc hors de la période demandée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Vue.js
Recherche du sujet effectuée
Aucune nouveauté de sécurité Vue.js/Nuxt répondant à la période figée n’a été vérifiée. Le candidat CVE-2026-114132 correspond à une mise à jour NVD du 2026-10-23, mais l’avis GitHub associé indique une publication le 2026-10-16 et une dernière mise à jour le 2026-10-22, avant le début de la période locale le 2026-10-23 à 00:00 +02:00 ; la seule modification NVD signalée ne suffit donc pas à établir un événement de sécurité substantiel dans la période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Vite
Recherche du sujet effectuée
La recherche dédiée n’a pas établi de vulnérabilité, d’avis, de correctif ou d’exploitation concernant Vite dont l’événement soit daté dans la période demandée (du 2026-10-23T00:00:00+02:00 inclus au 2026-10-24T00:00:00+02:00 exclu). Le candidat concerne Vitest, un framework de test distinct de Vite, et sa publication est antérieure à la période; la mise à jour NVD du 23 octobre ne constitue pas à elle seule une nouvelle faille ni un changement substantiel vérifié.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Nuxt
Recherche du sujet effectuée
Niveau relevé : Critique
Un avis GHSA daté du 2026-10-23 signale un paquet npm tiers malveillant portant le nom `@kibt/www-nuxt-i18n`, associé à l’écosystème Nuxt. La fiche CVE-2026-114132 n’est pas retenue : l’avis Nuxt correspondant et la version corrective 4.6.2 étaient déjà publiés avant la période; la seule date de modification NVD fournie ne démontre pas un changement substantiel pendant celle-ci.
Paquet npm malveillant dans l’écosystème Nuxt : @kibt/www-nuxt-i18n
Une version malveillante du paquet npm `@kibt/www-nuxt-i18n` a été signalée comme malware; les systèmes où il a été installé doivent être considérés comme compromis. Retirez le paquet et faites renouveler les secrets et clés depuis un appareil sain; la suppression seule ne garantit pas l’assainissement.
Action recommandée : Supprimer le paquet, considérer les systèmes concernés comme compromis et renouveler immédiatement tous les secrets et clés depuis un appareil sain. Vérifier les systèmes et les dépôts touchés avant de les remettre en service.
Next.js
Recherche du sujet effectuée
Aucune vulnérabilité, publication de correctif ou autre changement substantiel Next.js daté du 2026-10-23 n’a été vérifié dans les résultats consultés. Les avis Next.js retrouvés étaient publiés le 2026-10-14, donc hors de la période demandée; une page de versions indique une publication le 2026-10-20, également hors période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
React
Recherche du sujet effectuée
Niveau relevé : Critique
Un avis GitHub publié le 2026-10-23 concerne un paquet npm malveillant dont le nom fait référence à React. Aucun avis nouvellement publié sur le cœur de React n’a été identifié dans les éléments consultés pour cette période; plusieurs candidats correspondent à des mises à jour de fiches antérieures ou à des produits distincts.
Paquet npm malveillant portant le nom React
L’avis GitHub signale le paquet npm malveillant `@ecg-internal/js-react-i18n` et considère comme compromis tout ordinateur sur lequel il a été installé ou exécuté. Supprimez le paquet, réinstallez depuis un environnement sain et faites tourner depuis un autre appareil les secrets et clés accessibles sur la machine.
Action recommandée : Retirer le paquet; traiter les machines où il a été installé ou exécuté comme compromises; faire tourner tous les secrets et clés concernés depuis un appareil sain.
Angular
Recherche du sujet effectuée
Aucune nouvelle vulnérabilité, publication de correctif ou d’avis de sécurité, exploitation, ni mise à jour substantielle concernant Angular n’a été trouvée pour la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. Les avis Angular visibles lors de la recherche, dont GHSA-jfgx-762w-99vr publié le 2026-10-16, sont antérieurs à cette période et ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Astro
Recherche du sujet effectuée
La recherche dédiée aux avis Astro et aux CVE/NVD n’a identifié aucun nouvel avis, correctif, événement d’exploitation ni changement substantiel Astro dont la date soit établie dans la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. Les deux candidats correspondent à des vulnérabilités divulguées auparavant ; leur mise à jour NVD du 23 octobre, à elle seule, ne suffit pas à établir un événement substantiel dans la période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
TypeScript
Vérification incomplète
Niveau relevé : Élevée
Deux événements liés à TypeScript sont retenus dans la période : la publication d’une vulnérabilité affectant Fallow et la publication d’un avis GitHub concernant l’isolation des sessions A2A de Strands Agents. La vérification des candidats dont la seule indication disponible est une mise à jour NVD antérieure à la période n’a pas permis d’établir si les changements étaient substantiels.
Strands Agents SDK : exposition de conversations entre sessions A2A
Le serveur A2A de Strands Agents SDK peut partager l’historique de conversation entre des appelants ayant des context_id différents, permettant à l’un d’accéder aux données ou d’influencer la session d’un autre. Pour le paquet Python strands-agents, les versions antérieures à 1.43.0 sont concernées; la mise à niveau vers 1.43.0 corrige le problème.
Action recommandée : Mettre à niveau strands-agents vers 1.43.0 ou une version ultérieure et isoler les instances A2A par utilisateur ou locataire jusqu’à la mise à niveau.
Fallow — suivi de configurations de test hors du projet
Fallow pouvait suivre des chemins de configuration Jest ou Vitest contrôlés par un attaquant hors de la racine du projet, ce qui pouvait fausser les résultats d’analyse des dépendances et fichiers inutilisés. La faille concerne les versions 2.68.0 à 3.33.1 et est corrigée dans la version 3.34.0.
Action recommandée : Mettre à niveau Fallow vers la version 3.34.0 ou ultérieure.
JavaScript
Vérification incomplète
Niveau relevé : Critique
La recherche web dédiée a repéré des avis JavaScript/Node.js proches de la période, mais les informations consultées ne permettent pas d’établir un nouvel avis ou changement substantiel daté dans la fenêtre demandée, du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. L’avis de sécurité Node.js consulté est daté du 2026-10-21; l’avis Electron consulté indique une publication le 2026-10-22, sans élément établissant que sa mise à jour du 2026-10-23 constitue un changement substantiel. Aucun candidat ne documente une vulnérabilité nouvelle, un correctif, un avis de sécurité, une exploitation ou un changement substantiel daté de la période demandée. Les dates du 23 octobre 2026 correspondent uniquement à des mises à jour de fiches NVD; les descriptions fournies indiquent des publications antérieures et ne prouvent pas un changement substantiel pendant la période. Aucune nouveauté JavaScript vérifiable pour la période à partir de ce lot : les candidats signalent des modifications de fiches NVD le 2026-10-23, mais ne décrivent pas de changement substantiel survenu à cette date. Les événements décrits dans leurs résumés sont antérieurs à la période. Aucune nouveauté admissible n’est établie pour JavaScript dans ce lot : les candidats ont été publiés en août 2026 et indiquent une mise à jour NVD le 2026-10-23, mais les éléments fournis ne précisent aucun changement substantiel survenu pendant la période. Les candidats concernent JavaScript, mais leurs dates de publication précèdent la période. Les seules dates dans la période sont des dates de mise à jour NVD, sans élément fourni établissant un changement substantiel de la vulnérabilité ou de son traitement. Les candidats publiés le 23 octobre décrivent des XSS ou une exécution de JavaScript dans Part-DB, LiteSpeed Cach…
XSS réfléchie dans les points d’accès IIIF Auth de Goobi viewer
Goobi viewer présente une XSS réfléchie dans les points d’accès IIIF Auth 2.0 : le paramètre origin est repris sans validation dans un corps HTML et un argument JavaScript. Les versions à partir de 25.08 et antérieures à 26.05 sont concernées ; mettre à jour vers 26.05 ou une version ultérieure.
Action recommandée : Mettre à jour Goobi viewer vers la version 26.05 ou ultérieure.
Défaut d’autorisation Zimbra pouvant conduire à une exécution de JavaScript via le proxy
Un défaut d’autorisation dans Zimbra permet à un administrateur délégué sans droits administratifs explicites de modifier la configuration globale des Zimlets et d’ajouter un domaine contrôlé à une liste d’autorisation de proxy. Un utilisateur de la classe de service concernée qui ouvre une URL préparée peut alors recevoir du HTML contrôlé par l’attaquant sous l’origine Zimbra, permettant l’exécution de JavaScript ; les données fournies ne précisent pas de version corrigée.
Exposition de données de commandes dans le dataLayer du module GTM Server Side
Le module WordPress GTM Server Side de stape.io peut exposer dans la page les données complètes de commande WooCommerce d’un autre client, notamment des données personnelles, via le dataLayer JavaScript. Le défaut concerne les versions à partir de 2.0.0 et antérieures à 2.1.48 ; mettre à jour vers 2.1.48 ou une version ultérieure.
Action recommandée : Mettre à jour le module vers la version 2.1.48 ou ultérieure.
LiteSpeed Cache : XSS via les commentaires publiés
LiteSpeed Cache pour WordPress permet, avant la version 7.9.2, à un utilisateur non authentifié dont le commentaire est publié d’exploiter une routine de réécriture HTML pour injecter des attributs exécutant du JavaScript. Le code peut s’exécuter dans le navigateur des visiteurs, y compris d’un administrateur connecté, lorsque l’option concernée est activée.
Action recommandée : Mettre à jour LiteSpeed Cache vers la version 7.9.2 ou ultérieure ; si possible, désactiver l’option concernée jusqu’à la mise à jour.
LiteSpeed Cache : injection d’attributs JavaScript via un commentaire
LiteSpeed Cache pour WordPress, dans les versions antérieures à 7.9.2, peut supprimer du HTML la marque qui ferme un attribut, et l’associer à la sortie non échappée de l’auteur d’un commentaire publié. Un utilisateur non authentifié peut ainsi injecter des attributs gestionnaires d’événements exécutant du JavaScript dans le navigateur des visiteurs, y compris des administrateurs connectés, lorsque l’optimisation concernée est activée.
Action recommandée : Mettre à jour LiteSpeed Cache vers la version 7.9.2 ou ultérieure ; si possible, désactiver l’optimisation concernée jusqu’à la mise à jour.
Electron — certificats intermédiaires eMudhra compromis non bloqués
Electron ne bloque pas certains certificats intermédiaires eMudhra compromis dans les connexions réseau Chromium et les API TLS/HTTPS/fetch de Node.js. Un attaquant disposant d’un certificat émis par ces autorités et capable d’intercepter le trafic peut usurper un serveur TLS auprès d’une application vulnérable.
Action recommandée : Mettre à niveau Electron vers une version corrigée.
XSS dans le tableau de bord d’approbation de PraisonAI
PraisonAI est vulnérable à une XSS dans le tableau de bord d’approbation : des arguments d’outil contrôlés par un attaquant peuvent injecter du JavaScript dans la page. L’ouverture de la demande peut alors conduire à l’approbation de l’outil ; mettre à jour vers la version 4.6.59 ou ultérieure.
Action recommandée : Mettre à jour PraisonAI vers la version 4.6.59 ou ultérieure.
XSS dans l’éditeur de documents du client Web classique Zimbra
Le client Web classique de Zimbra Collaboration Suite est affecté par une XSS réfléchie via le paramètre packages de l’éditeur de documents /h/rest. En combinaison avec CVE-2026-50053, un utilisateur Zimbra peut construire une URL qui exécute du JavaScript dans la session d’un autre utilisateur ; la version 10.1.17 corrige le problème décrit.
Action recommandée : Mettre à jour ZCS vers la version 10.1.17 ou ultérieure.
XSS persistante par expansion de shortcodes dans baserCMS
baserCMS présente une XSS persistante : l’expansion globale des shortcodes traite aussi les commentaires, y compris lorsqu’ils sont échappés comme HTML. Un commentaire malveillant peut faire charger un script sur l’origine du site lorsqu’un visiteur ou un administrateur consulte l’article ; mettre à jour vers 5.3.2 ou 5.4.2 selon la branche utilisée.
Action recommandée : Mettre à jour vers la version 5.3.2 ou 5.4.2, selon la branche.
Substitution d’attributs de requête dans Zimbra, composante d’une chaîne XSS
Zimbra Collaboration Suite présente une vulnérabilité de substitution d’attributs de requête : des paramètres de requête non authentifiés vers /h/* peuvent alimenter des attributs utilisés par le client Web classique. Combinée à CVE-2026-10632, elle participe à une chaîne d’exécution JavaScript dans le navigateur d’un utilisateur ; ZCS 10.1.17 bloque cette chaîne en modifiant le rendu des documents, sans supprimer la vulnérabilité de substitution elle-même.
Action recommandée : Mettre à jour vers ZCS 10.1.17 ou ultérieur pour bloquer la chaîne XSS décrite ; la vulnérabilité de substitution d’attributs demeure selon la fiche.
Part-DB : injection HTML stockée dans les journaux et l’historique
Part-DB présente une injection HTML stockée dans les journaux d’activité et l’historique des éléments : un utilisateur pouvant modifier un élément peut y inscrire un nom malveillant, ensuite affiché dans le navigateur d’un utilisateur privilégié. La fiche indique que la politique CSP bloque normalement l’exécution de JavaScript en ligne ; la faille est corrigée dans la version 2.12.1.
Action recommandée : Mettre à niveau Part-DB vers la version 2.12.1 ou ultérieure.
Part-DB-server : exécution de JavaScript via une pièce jointe SVG
Part-DB-server ne vérifie pas le véritable type du fichier SVG et se fie à son extension, ce qui permet à un utilisateur authentifié de contourner l’assainissement avec un fichier SVG malveillant doté d’une autre extension. Lorsqu’un utilisateur consulte la pièce jointe en ligne, le navigateur la reçoit comme SVG et peut exécuter le JavaScript intégré ; la faille est corrigée dans la version 2.12.3.
Action recommandée : Mettre à niveau Part-DB-server vers la version 2.12.3 ou ultérieure.
VertiGIS WebOrderSystem : XSS stockée dans le portail KundenManager
Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem stocke du JavaScript fourni dans certaines propriétés utilisateur, comme secondName, puis l’exécute lorsqu’un autre utilisateur privilégié consulte l’entrée ou le groupe correspondant. La version 7.0.8.6 est signalée comme affectée ; le fournisseur n’a pas communiqué d’information sur les autres versions ni de correctif.
Action recommandée : Contacter le fournisseur pour obtenir une version corrigée ou des mesures d’atténuation ; limiter l’accès au portail aux utilisateurs de confiance.
VertiGIS WebOrderSystem : XSS réfléchie via searchValue
Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem exécute du JavaScript fourni dans le paramètre URL searchValue lorsqu’un utilisateur connecté ouvre une URL construite à cet effet. La version 7.0.8.6 est signalée comme affectée ; aucune information de correctif ou sur les autres versions n’est fournie, et l’exécution pourrait permettre une prise de contrôle ou un verrouillage de comptes via les fonctions d’administration.
Action recommandée : Contacter le fournisseur pour obtenir une version corrigée ou des mesures d’atténuation ; avertir les utilisateurs privilégiés de ne pas ouvrir de liens non fiables lorsqu’ils sont connectés.
VertiGIS WebOrderSystem : XSS stockée dans les détails de commande
Dans ASMobile, une interface du logiciel VertiGIS GIS Portal, un utilisateur authentifié peut inscrire du JavaScript dans le champ de référence commerciale ; celui-ci est ensuite inclus dans les détails de commande et exécuté lorsqu’un utilisateur hautement privilégié consulte la commande dans le portail OrderAdministration. La version 7.0.8.6 de WebOrderSystem est signalée comme affectée, sans information du fournisseur sur les autres versions ou sur un correctif.
Action recommandée : Contacter le fournisseur pour obtenir une version corrigée ou des mesures d’atténuation ; limiter les accès à la création de commandes et à leur consultation administrative.
CGM CLININET : XSS réfléchie via une URL malveillante
CGM CLININET présente une XSS réfléchie : un attaquant distant non authentifié peut préparer une URL malveillante dont le code est exécuté dans le navigateur de la victime lorsqu’elle la visite. Les versions jusqu’à 2026.MS3 sont confirmées affectées, mais des versions ultérieures pourraient également l’être ; aucun correctif n’est précisé dans les informations fournies.
Action recommandée : Contacter le fournisseur pour connaître la version corrigée ; éviter d’ouvrir des liens CLININET non fiables et limiter l’exposition de l’application.
XSS réfléchie dans la page de connexion de Zimbra
La page de connexion de Zimbra Collaboration Suite présente une XSS réfléchie via le paramètre zrememberme, injecté dans un attribut HTML sans encodage. Une URL spécialement construite peut afficher du contenu JavaScript sous l’origine Zimbra et servir à capturer des identifiants ; la fiche indique que ZCS 10.1.16 et 10.1.17 sont affectées, sans version corrective précisée dans les données fournies.
fast-uri — usurpation de schéma URI par décodage d’un schéma encodé
`fast-uri` décode le composant de schéma avec `unescape()` avant validation, ce qui peut transformer une entrée au schéma encodé en URI active telle que `javascript:`, `data:` ou `vbscript:`. Une application qui contrôle le schéma avant normalisation ou résolution peut alors créer une XSS ou contourner une liste d’autorisation fondée sur l’égalité ; mettre à niveau vers une version corrigée et valider le schéma après normalisation.
Action recommandée : Mettre à niveau `fast-uri` vers 2.4.8, 3.1.9 ou 4.2.3 selon la branche utilisée ; valider le schéma après normalisation.
XSS lors de la sérialisation avec serialize-javascript
serialize-javascript présente une vulnérabilité XSS permettant à une donnée sérialisée de sortir d’un élément HTML script. Les versions affectées commencent à 7.0.1 et le correctif est disponible en 7.1.3 ; mettre à jour vers cette version ou une version ultérieure.
Action recommandée : Mettre à jour serialize-javascript vers la version 7.1.3 ou ultérieure.
SvelteKit — XSS via un en-tête cache-control non fiable dans une page prérendue
SvelteKit peut produire une XSS lorsqu’une page prérendue transmet, par `setHeaders`, une valeur `cache-control` non fiable : cette valeur est insérée dans le HTML sans échappement. Mettre à niveau `@sveltejs/kit` vers la version 3.0.0 ou ultérieure ; à défaut, utiliser une politique de cache fixe et fiable pour les pages prérendues.
Action recommandée : Mettre à niveau `@sveltejs/kit` vers 3.0.0 ou ultérieur.
fast-uri — injection de schéma via un deux-points non échappé
Avec l’option non standard `reference: 'suffix'`, `fast-uri` peut sérialiser un deux-points non échappé dans le premier segment d’une référence relative sans autorité. Le résultat peut être reparsé comme une URI active telle que `javascript:`, `data:` ou `vbscript:`, créant un vecteur XSS dans les applications qui utilisent cette sortie comme URI ; mettre à niveau vers une version corrigée ou éviter cette option sur des entrées non fiables.
Action recommandée : Mettre à niveau `fast-uri` vers 2.4.8, 3.1.9 ou 4.2.3 selon la branche utilisée.
HTML5
Recherche du sujet effectuée
Recherche web dédiée effectuée pour HTML5 sur la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. Les résultats obtenus n’ont pas permis de vérifier une vulnérabilité, un correctif, un avis de sécurité, une exploitation ou une mise à jour substantielle concernant HTML5 et daté de cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
CSS3
Recherche du sujet effectuée
Les recherches web dédiées à CSS3 pour la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00 n’ont fait ressortir aucun avis de sécurité ou événement admissible propre à CSS3. Il s’agit du résultat des recherches effectuées, et non d’une affirmation d’exhaustivité sur tout le Web.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Tailwind CSS
Recherche du sujet effectuée
La recherche web dédiée à Tailwind CSS pour la période du 2026-10-23T00:00:00+02:00 inclus au 2026-10-24T00:00:00+02:00 exclu n’a fait apparaître aucun avis de sécurité, correctif, exploitation ou changement substantiel daté dans cette fenêtre. Les résultats consultés portant sur d’autres dates ou d’autres projets n’ont pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Bootstrap
Recherche du sujet effectuée
La recherche dédiée à Bootstrap (framework twbs/bootstrap) n’a trouvé aucun avis de sécurité publié ni correctif de sécurité daté du 23 octobre 2026. Les candidats fournis concernent Isar, OpenReception et Kong Mesh, et non Bootstrap; leurs mises à jour NVD ne constituent donc pas des éléments à retenir pour ce sujet.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Webpack
Recherche du sujet effectuée
Aucune nouvelle vulnérabilité, aucun correctif ou avis de sécurité, aucune exploitation ni aucun changement substantiel attribuable au projet webpack lui-même n’a été vérifié pour la période demandée. Les résultats concernant webpack-dev-server portent sur un projet distinct et ne sont donc pas retenus pour ce sujet.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
esbuild
Recherche du sujet effectuée
La recherche dédiée n’a relevé aucun avis, correctif de sécurité, exploitation ou changement substantiel concernant esbuild daté de la période figée du 2026-10-23 au 2026-10-24. Les avis esbuild repérés dans les sources consultées sont antérieurs à cette période et ne sont donc pas retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Parcel
Recherche du sujet effectuée
La recherche web dédiée n’a identifié aucun avis de sécurité, correctif, événement d’exploitation ni changement substantiel concernant le bundler Parcel, daté dans la période du 2026-10-23T00:00:00+02:00 inclus au 2026-10-24T00:00:00+02:00 exclu. Les résultats pertinents obtenus concernaient d’autres sujets, notamment Roundcube et le plugin WordPress SmartyParcel, qui ne sont pas le projet Parcel demandé.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Node.js
Vérification incomplète
Niveau relevé : Élevée
Une alerte de sécurité publiée le 2026-10-23 signale CVE-2026-111497, une faille critique du décodeur Brotli de Node.js, et recommande l’installation des versions corrigées. Les avis Node.js officiels pour les CVE-2026-105481, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069, CVE-2026-106070, CVE-2026-106071, CVE-2026-106072, CVE-2026-106073 et CVE-2026-106074 étaient déjà publiés le 2026-10-21; ils ne sont donc pas retenus comme nouveautés de la période. CVE-2026-115570 concerne Electron et est hors du sujet Node.js demandé. Aucune vulnérabilité nouvelle, aucun correctif/avis de sécurité, aucune exploitation ni aucun changement substantiel concernant Node.js n’est établi pour la période demandée par les candidats fournis. Les candidats sont des mises à jour de fiches NVD de vulnérabilités publiées antérieurement; leur seule date de modification dans la période ne démontre pas un changement substantiel. Aucun candidat ne fournit de preuve d’une vulnérabilité nouvelle, d’un correctif ou d’un changement substantiel concernant Node.js daté de la période demandée. Les candidats signalent des mises à jour de fiches NVD, mais ne précisent pas de changement substantiel intervenu pendant cette période. Neuf nouvelles fiches NVD publiées le 2026-10-23 décrivent des vulnérabilités Node.js affectant les clients HTTP, la résolution DNS, la validation TLS, les API ZIP, le modèle de permissions et les caches cryptographiques des snapshots. Les éléments fournis ne précisent pas les versions corrigées. Le candidat porte sur Electron et ses correctifs, même si la vulnérabilité concerne aussi les interfaces Node.js TLS, HTTPS et fetch intégrées à Electron. Il ne constitue pas un avis visant Node.js lui-même.
Node.js : troncature de noms d’hôte contenant un octet NUL dans les API DNS
Les fonctions dns.resolve*() et dns.reverse() peuvent tronquer silencieusement un nom d’hôte contenant un octet NUL et résoudre un nom différent de celui validé par l’application. Le défaut concerne Node.js 22.x, 24.x et 26.x ; aucune version corrigée ni mesure de contournement n’est indiquée dans les éléments fournis.
Action recommandée : Mettre à jour Node.js dès qu’une version corrigée est disponible ; ne pas supposer que les API dns.resolve*() et dns.reverse() résolvent exactement le nom validé si des noms non fiables sont acceptés.
Node.js : validation TLS incorrecte d’adresses IPv4 écrites en caractères non ASCII
La vérification TLS peut accepter un certificat DNS ne correspondant pas à l’adresse IP lorsqu’un hôte IPv4 est écrit avec des caractères non ASCII, par exemple des chiffres pleine chasse. La faille concerne Node.js 24.x et 26.x ; les informations fournies ne donnent ni version corrective ni contournement.
Action recommandée : Mettre à jour Node.js dès qu’une version corrigée est disponible ; éviter les formes non canoniques d’adresses IPv4 pour les connexions TLS.
Node.js : divergence de normalisation IPv4 lors de la vérification TLS
La vérification d’identité TLS peut comparer le certificat à une adresse IPv4 différente de celle utilisée pour la connexion lorsque l’hôte contient un octet IPv4 avec un zéro initial. Selon le système, la normalisation par Node.js et la résolution par le système d’exploitation peuvent interpréter différemment cette adresse ; les versions concernées sont Node.js 22.x, 24.x et 26.x.
Action recommandée : Mettre à jour Node.js dès qu’une version corrigée est disponible ; utiliser des adresses IPv4 canoniques pour les connexions TLS.
Node.js : réponse HTTP anticipée acceptée lors de la réutilisation d’une connexion
Un défaut de réutilisation des connexions HTTP Agent peut faire accepter au client une réponse reçue avant l’envoi de sa requête, en présence de données non sollicitées déjà présentes sur un socket keep-alive. La faille concerne Node.js 22.x, 24.x et 26.x ; la fiche fournie ne précise pas de version corrective ni de mesure de contournement.
Action recommandée : Mettre à jour Node.js dès qu’une version corrigée est disponible ; examiner les clients HTTP qui réutilisent des connexions keep-alive.
Node.js : SAN DNS accepté pour une connexion à une adresse IPv4 non canonique
La vérification TLS peut accepter un certificat contenant uniquement un SAN DNS pour un point de terminaison IPv4 lorsque le client emploie une représentation non canonique de l’adresse. La faille touche Node.js 22.x, 24.x et 26.x et nécessite notamment un SAN DNS numérique approuvé par le client ainsi qu’un résolveur de plateforme acceptant cette représentation.
Action recommandée : Mettre à jour Node.js dès qu’une version corrigée est disponible ; utiliser des adresses IPv4 canoniques et vérifier les SAN IP des certificats.
Node.js : caches d’entropie réutilisés dans les snapshots et exécutables uniques
Lorsque certaines fonctions cryptographiques sont appelées pendant la création d’un snapshot de démarrage ou d’une application exécutable unique, leurs caches internes d’entropie peuvent être intégrés au snapshot. Les processus lancés depuis celui-ci peuvent alors répéter les mêmes valeurs jusqu’au renouvellement du cache ; les versions concernées sont Node.js 22.x, 24.x et 26.x.
Action recommandée : Mettre à jour Node.js dès qu’une version corrigée est disponible ; éviter d’appeler les fonctions concernées pendant la création d’un snapshot tant qu’un correctif n’est pas disponible.
Node.js : lecture de contenu ZIP incorrect par zlib.ZipFile
Dans Node.js 26.x, l’API zlib.ZipFile peut, après une erreur de validation entre l’en-tête local et le répertoire central d’une archive, renvoyer des octets qui ne correspondent pas à l’entrée demandée. Un scanner Node.js peut alors approuver un contenu différent de celui extrait par une autre implémentation ZIP ; aucune version corrective n’est précisée dans les éléments fournis.
Action recommandée : Mettre à jour Node.js dès qu’une version corrigée est disponible ; ne pas se fier uniquement à la validation d’archives effectuée par zlib.ZipFile pour des fichiers non fiables.
Node.js : contournement de règles génériques du modèle de permissions fichiers
Dans Node.js 26.x, le modèle de permissions peut autoriser des chemins qui ne correspondent pas à une règle générique –allow-fs-read ou –allow-fs-write. Le cas décrit nécessite notamment une règle générique placée directement sous la racine de l’arbre de permissions ; aucune version corrigée ni mesure de contournement n’est précisée.
Action recommandée : Mettre à jour Node.js dès qu’une version corrigée est disponible ; revoir les règles génériques de permissions fichiers qui sont directement sous la racine.
Node.js : vérifications de permissions manquantes dans fs.realpathSync()
Sous Node.js 22.x, 24.x et 26.x, fs.realpathSync() peut contourner les contrôles de lecture attendus du modèle de permissions et révéler des informations sur des chemins hors des répertoires autorisés. Il s’agit d’un correctif incomplet de CVE-2026-21715 ; aucune version corrigée n’est indiquée dans les données fournies.
Action recommandée : Mettre à jour Node.js dès qu’une version corrigée est disponible ; ne pas considérer fs.realpathSync() comme soumis aux restrictions de lecture décrites sans correctif.
Python
Vérification incomplète
Niveau relevé : Critique
La recherche dédiée sur Python a identifié dix vulnérabilités dont les fiches indiquent une publication comprise dans la période locale du 2026-10-23. Elles concernent Authlib (six CVE), AgenticSeek, Hugging Face Datasets, AWS MCP Server et pypdf; les correctifs et actions indiqués sont limités aux éléments vérifiés dans les sources citées. Les sources NVD fournies signalent, dans la période demandée, des publications de vulnérabilités concernant pypdf, virtualenv et Twisted. Les fiches indiquent les versions correctives mentionnées dans les résumés des candidats. Aucun événement de sécurité Python admissible n’est établi pour la période demandée par les éléments fournis. Les candidats sont des fiches NVD publiées en août 2026 et leur seule date pertinente indiquée dans le lot est une mise à jour administrative du 23 octobre, sans preuve d’un changement substantiel intervenu pendant la période. Aucun événement de sécurité Python daté de la période n’est établi par les éléments fournis. Les candidats sont des fiches NVD publiées antérieurement ; leur horodatage de mise à jour, à lui seul, ne prouve pas un changement substantiel. Aucun événement n’est établi comme une nouveauté ou un changement substantiel dans la période. Les fiches CVE-2026-112390, CVE-2026-112391 et CVE-2026-113715 portent une date de mise à jour comprise dans la période, mais les éléments fournis ne précisent pas la nature du changement; les autres dates de mise à jour sont antérieures à la période. Aucune nouveauté de sécurité datée de la période n’est établie par les éléments fournis : les candidats signalent des mises à jour NVD, mais ne précisent pas quels changements ont été apportés ni ne permettent de distinguer une modification substantielle d’une mise à jour administrative. Les candidats fou…
AgenticSeek : exécution de code à distance via le débogueur Flask exposé
AgenticSeek avant le commit 409840c active le mode debug de Flask tout en exposant le serveur sur toutes les interfaces. Un attaquant pouvant atteindre le port et obtenir le PIN dérivable du débogueur Werkzeug peut exécuter du code Python et des commandes système avec les privilèges de llm_server.
Action recommandée : Mettre à jour vers une version intégrant le commit 409840c ou ultérieur et ne pas exposer le mode debug.
Pillow : dépassement de tampon dans le décodage JPEG FlashPix
Un dépassement de tampon de tas dans le décodeur JPEG FlashPix de Pillow peut permettre l’exécution de code lors de l’ouverture d’un fichier FPX spécialement conçu. Les versions jusqu’à 12.3.0 sont concernées selon l’avis; le correctif est disponible dans Pillow 13.0.0.
Action recommandée : Mettre à niveau Pillow vers 13.0.0 ou une version ultérieure et éviter d’ouvrir des fichiers FPX non fiables avec une version vulnérable.
Hugging Face Datasets : exécution de code via un jeu de données pickle malveillant
Hugging Face Datasets jusqu’à la version 5.1.0 incluse présente une désérialisation pickle non sécurisée dans le constructeur pandas déprécié. Lors du chargement d’un jeu de données pandas conçu à cet effet, le code contenu dans le pickle peut s’exécuter avec les privilèges du processus victime.
Action recommandée : Éviter de charger des jeux de données non fiables via le constructeur pandas déprécié et appliquer le correctif dès sa disponibilité.
Strands Agents SDK : exposition de conversations entre sessions A2A
Le serveur A2A de Strands Agents SDK peut partager l’historique de conversation entre des appelants ayant des context_id différents, permettant à l’un d’accéder aux données ou d’influencer la session d’un autre. Pour le paquet Python strands-agents, les versions antérieures à 1.43.0 sont concernées; la mise à niveau vers 1.43.0 corrige le problème.
Action recommandée : Mettre à niveau strands-agents vers 1.43.0 ou une version ultérieure et isoler les instances A2A par utilisateur ou locataire jusqu’à la mise à niveau.
pypdf : traitement excessif d’une table de références croisées malformée
Dans pypdf avant 6.21.2, un PDF peut déclarer dans sa table de références croisées un nombre d’entrées supérieur à ce que le fichier peut contenir. Son ouverture peut alors entraîner un traitement excessif et des temps d’exécution prolongés.
Action recommandée : Mettre pypdf à niveau vers la version 6.21.2 ou ultérieure.
pypdf : correction incomplète entraînant le rechargement répété du flux PDF
Dans pypdf avant 6.21.2, une correction incomplète concernant des entrées de références croisées malformées répétées peut encore entraîner le rechargement complet du flux PDF lors de chaque tentative de récupération. Un fichier conçu à cet effet peut ainsi provoquer des temps de traitement prolongés, même lorsqu’un cache de récupération est présent.
Action recommandée : Mettre pypdf à niveau vers la version 6.21.2 ou ultérieure.
virtualenv : exécution de commandes via le prompt Bash
Dans virtualenv 21.14.9 à 21.14.12, le script Bash `bin/activate` peut intégrer sans échappement dans `PS1` une valeur `–prompt` contrôlée par l’attaquant, permettant l’exécution de commandes lorsque certaines options Bash sont réactivées. Mettre à jour vers la version 21.14.13 ou ultérieure.
Action recommandée : Mettre à jour virtualenv vers 21.14.13 ou une version ultérieure.
Twisted : épuisement mémoire via le flux XML domish
Dans Twisted, un pair distant non authentifié peut envoyer un flux XML dont un élément conteneur reste ouvert, faisant croître sans limite l’arbre conservé en mémoire. Ce déni de service affecte notamment l’analyse des flux XMPP avant authentification ; mettre à jour vers Twisted 26.10.0rc1 ou une version ultérieure.
Action recommandée : Mettre à jour Twisted vers 26.10.0rc1 ou une version ultérieure.
Twisted : déni de service du serveur IRC par tampon de ligne non borné
Le serveur IRC de Twisted conserve sans limite les données reçues tant qu’aucun saut de ligne n’est transmis, ce qui permet à un client non authentifié de provoquer un épuisement de mémoire. Les versions jusqu’à 26.4.0 sont concernées et le correctif est disponible dans 26.10.0rc1.
Action recommandée : Mettre à niveau Twisted vers 26.10.0rc1 ou une version corrigée ultérieure.
Twisted : déni de service via un tampon Telnet de sous-négociation non borné
Une vulnérabilité de mémoire non bornée dans le transport Telnet de Twisted permet à un pair distant non authentifié de provoquer un déni de service par épuisement de mémoire. Elle concerne Twisted jusqu’à 26.4.0 et est corrigée dans 26.10.0rc1.
Action recommandée : Mettre à niveau Twisted vers 26.10.0rc1 ou une version corrigée ultérieure.
Authlib : confusion de clé pouvant permettre la falsification de jetons HS256
Dans certaines configurations Authlib utilisant un registre d’algorithmes mixte, des octets de clé publique précédés d’espaces, de commentaires ou d’une marque BOM peuvent être traités comme secret HMAC, permettant la falsification de jetons HS256. Mettre à jour vers Authlib 1.9.0.
Action recommandée : Mettre à jour Authlib vers la version 1.9.0 ou ultérieure et vérifier la configuration des algorithmes JWT.
Authlib : acceptation de clés HMAC vides
Avant Authlib 1.9.1, une clé HMAC de longueur nulle peut être acceptée dans certains chemins de signature ou de vérification, ce qui peut rendre forgeables des jetons si l’application fournit effectivement une valeur vide. Mettre à jour vers Authlib 1.9.1.
Action recommandée : Mettre à jour Authlib vers la version 1.9.1 ou ultérieure et refuser les secrets vides dans l’application.
pypdf : ralentissement important lors du traitement de références d’objets inexistantes
Dans pypdf avant 6.21.2, un PDF peut référencer de façon répétée le même objet indirect inexistant et provoquer des chargements répétés de récupération complète du fichier. L’accès aux parties concernées, telles que les pages, peut alors entraîner des temps de traitement très longs.
Action recommandée : Mettre pypdf à niveau vers la version 6.21.2 ou ultérieure.
Twisted : blocage du serveur IMAP par une taille de littéral négative
Une taille de littéral négative dans une commande SEARCH IMAP peut entraîner une boucle infinie et bloquer le réacteur Twisted. L’exploitation requiert un compte authentifié; les versions jusqu’à 26.4.0 sont concernées et le correctif est disponible dans 26.10.0rc1.
Action recommandée : Mettre à niveau Twisted vers 26.10.0rc1 ou une version corrigée ultérieure.
Twisted : requêtes HTTP désynchronisées par des CR ou LF isolés
Twisted accepte des retours chariot ou sauts de ligne isolés dans les valeurs d’en-tête HTTP, ce qui peut faire interpréter différemment une requête par Twisted et un frontal permissif. Cette divergence peut permettre le contournement de contrôles ou l’empoisonnement d’une connexion ; mettre à jour vers 26.10.0rc1 ou une version ultérieure.
Action recommandée : Mettre à jour Twisted vers 26.10.0rc1 ou une version ultérieure ; vérifier également le traitement des en-têtes par les frontaux HTTP.
Authlib : contournement de la liaison nonce-session dans certains flux OpenID Connect
Dans Authlib avant 1.9.0, la validation des ID tokens peut faire confiance à un indicateur `nonce_supported` contrôlé par le jeton et désactiver la vérification du nonce. Cela peut permettre, dans certains flux OpenID Connect, la rejeu d’un jeton valide vers une session contrôlée par l’attaquant ; le flux authorization code seul n’est pas concerné.
Action recommandée : Mettre Authlib à niveau vers la version 1.9.0 ou ultérieure.
Authlib : validation insuffisante de l’audience des assertions JWT Bearer
Dans Authlib avant 1.9.0, l’audience par défaut du flux JWT Bearer RFC 7523 est vide et la validation exige seulement la présence d’une revendication `aud`. Un détenteur d’une assertion destinée à un autre service peut alors obtenir un jeton sur un serveur partageant la clé de signature, si celui-ci utilise le comportement par défaut.
Action recommandée : Mettre Authlib à niveau vers la version 1.9.0 ou ultérieure, ou définir explicitement les audiences autorisées.
Authlib : vérification incorrecte du périmètre OpenID dans le flux implicite
Dans Authlib avant 1.9.0, le flux OpenID implicite vérifie la présence de `openid` dans le périmètre brut fourni par le client plutôt que dans les périmètres autorisés après filtrage. Un client enregistré avec une réponse ID token mais sans autorisation du périmètre `openid` peut ainsi obtenir un ID token contenant le sujet de l’utilisateur et des attributs de profil autorisés.
Action recommandée : Mettre Authlib à niveau vers la version 1.9.0 ou ultérieure.
Authlib : risque de requêtes sortantes non autorisées via request_uri
Dans Authlib avant 1.9.0, le paramètre `request_uri` fourni par le client est transmis à un hook applicatif avant l’application d’une politique de destination ou d’enregistrement. Si l’intégration implémente ce hook par une récupération réseau sans restriction, un attaquant peut provoquer des requêtes vers des adresses internes ou autrement non prévues.
Action recommandée : Mettre Authlib à niveau vers la version 1.9.0 ou ultérieure et sécuriser le hook de récupération avec des contrôles stricts.
AWS MCP Server : validation insuffisante des scripts Python de run_script
Une validation incomplète des scripts Python par l’outil run_script d’AWS MCP Server peut permettre à un utilisateur distant authentifié d’exécuter du code arbitraire dans sa propre session isolée. AWS indique avoir corrigé le problème côté service et qu’aucune action client n’est nécessaire.
Action recommandée : Aucune action client requise selon AWS ; le correctif a été appliqué côté service.
vLLM : arrêt du moteur par incohérence de cache multimodal
Dans vLLM avant 0.31.0, un UUID fourni par le client pour un contenu multimodal peut être réutilisé comme identité de cache sans liaison au contenu, tandis que les caches du frontal et du moteur peuvent diverger. Un client non authentifié peut provoquer un arrêt du moteur ; mettre à jour vLLM vers 0.31.0 ou une version ultérieure.
Action recommandée : Mettre à jour vLLM vers 0.31.0 ou une version ultérieure.
FastMCP : absence de liaison d’émetteur dans les fournisseurs OAuth
Les fournisseurs OAuth de FastMCP ne liaient pas les identifiants client à l’émetteur du serveur d’autorisation attendu, ce qui pouvait transmettre un secret client ou une assertion à un serveur annoncé par un serveur MCP non fiable. Les versions stables 4.0.0 à 4.1.1 sont concernées; le correctif est disponible dans 4.1.2, avec configuration de issuer nécessaire pour activer cette protection.
Action recommandée : Mettre à niveau vers FastMCP 4.1.2 ou ultérieur, configurer explicitement issuer et renouveler les secrets ou identifiants réutilisables susceptibles d’avoir été transmis.
FastMCP : contrôle d’autorisation omis après transformation de composants
Dans certains chemins d’accès directs, FastMCP appliquait une transformation à un composant sans vérifier à nouveau l’autorisation sur le composant transformé, permettant à un appelant de moindre privilège d’accéder à un composant protégé. Les versions 3.0.0–3.4.9 et 4.0.0–4.1.1 sont concernées; les correctifs sont disponibles dans 3.4.10 et 4.1.2.
Action recommandée : Mettre à niveau fastmcp ou fastmcp-slim vers 3.4.10 ou 4.1.2 selon la branche utilisée, ou une version corrigée ultérieure.
Pillow : fuite de mémoire obsolète lors de l’export Arrow
Lorsque PILLOW_ALIGNMENT est supérieur à 1, l’export Arrow de Pillow peut inclure des données mémoire non initialisées ou des pixels d’images précédemment libérées. Pillow est affecté de 11.2.1 à toute version antérieure à 13.0.0; la mise à niveau vers 13.0.0 corrige le problème.
Action recommandée : Mettre à niveau Pillow vers 13.0.0 ou une version ultérieure; limiter l’usage de l’export Arrow avec PILLOW_ALIGNMENT supérieur à 1 jusqu’à la mise à niveau.
Twisted : validation insuffisante des réponses DNS UDP
Dans Twisted, le protocole DNS UDP peut accepter une réponse dont l’identifiant de transaction correspond sans vérifier qu’elle provient du serveur interrogé. Une réponse forgée peut ainsi détourner la résolution de noms ; mettre à jour vers Twisted 26.10.0rc1 ou une version ultérieure.
Action recommandée : Mettre à jour Twisted vers 26.10.0rc1 ou une version ultérieure.
setuptools : échappement de chemin Windows lors de l’installation legacy d’une wheel
Sur Windows, une entrée contrôlée dans namespace_packages.txt d’une wheel pouvait conduire setuptools à créer un fichier __init__.py hors du répertoire d’installation prévu. L’avis indique que les versions de setuptools à partir de 38.2.2 et antérieures à 84.1.0 sont concernées; le correctif est disponible dans 84.1.0.
Action recommandée : Mettre à niveau setuptools vers 84.1.0 ou une version ultérieure.
Java
Vérification incomplète
Niveau relevé : Critique
Deux publications NVD datées du 2026-10-23 dans la période ont été retenues : une faille du serveur de développement Google ADK pour Java et une faille de désérialisation Java dans CGM CLININET. Les autres candidats fournis sont exclus : leur date de publication est antérieure à la période et leur mise à jour NVD datée du 23 octobre ne suffit pas, à elle seule, à établir un changement de sécurité substantiel dans cette période; le candidat Halo porte une date de mise à jour antérieure à la période. Les candidats fournis concernent des vulnérabilités publiées en août 2026. Le lot indique des mises à jour NVD datées du 23 octobre 2026 (heure +02:00), mais ne fournit aucune preuve que ces modifications constituent un changement substantiel plutôt qu’une mise à jour administrative; aucun item n’est donc retenu. Aucun nouvel avis, correctif ou changement substantiel daté de la période n’est établi par les informations fournies. Les candidats sont des fiches NVD publiées avant la période; leur mise à jour dans NVD est signalée, mais aucun changement substantiel précis intervenu pendant la période n’est documenté. Une nouvelle vulnérabilité du serveur de développement ADK Web pour Java a été publiée pendant la période ; la version 1.13.0 corrige le défaut de validation des origines. Le candidat décrit une vulnérabilité de désérialisation Java dans CGM CLININET et indique un correctif en version 2026.MS3. Les éléments fournis ne permettent pas d’établir si la modification NVD datée du 23 octobre constitue un changement substantiel pendant la période demandée.
CGM CLININET : exécution de code via désérialisation Java non fiable
L’API HTTP administrative de CGM CLININET désérialise des données Java non fiables, ce qui permet à un attaquant du réseau local d’exécuter du code avec les privilèges root du serveur. Le correctif est indiqué dans la version 2026.MS3.
Action recommandée : Mettre à niveau CLININET vers 2026.MS3 ou une version ultérieure.
CVE-2026-107858 : contrôle cross-origin du serveur de développement ADK Web pour Java
Une validation insuffisante des origines dans le serveur de développement ADK Web pour Java permettait à une page malveillante visitée par un développeur de contrôler un agent local sans authentification et d’accéder à ses données. La faille est corrigée en version 1.13.0, qui applique une politique same-origin par défaut aux requêtes CORS et à l’endpoint WebSocket /run_live.
Action recommandée : Mettre à niveau les composants ADK Java concernés vers la version 1.13.0 ou une version ultérieure.
TYPO3
Recherche du sujet effectuée
Aucun nouvel avis TYPO3, correctif de sécurité, événement d’exploitation ou changement substantiel daté du 23 octobre 2026 (+02:00) n’a été vérifié dans les sources consultées. Les avis TYPO3 repérés dans les résultats de recherche sont antérieurs à cette période.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Drupal
Vérification incomplète
Les sources Drupal consultées datent l’avis Webform SA-CONTRIB-2026-175 et le correctif correspondant au 23 septembre 2026, hors de la période demandée. La recherche n’a pas permis de confirmer une publication ou un changement substantiel daté de la période pour CVE-2026-96376.
Aucune alerte enregistrée pour le moment. La vérification de ce sujet reste incomplète.
Joomla
Recherche du sujet effectuée
Niveau relevé : Élevée
La recherche a identifié une nouvelle publication de vulnérabilité concernant l’extension Joomla Phoca Gallery datée du 2026-10-23 : CVE-2026-102786. Les candidats restants ne correspondent pas à une nouvelle publication ou à un changement substantiel vérifié dans la période ; pour CVE-2026-66914, la seule date fournie dans la période est une mise à jour NVD, sans preuve consultée d’un changement substantiel. Une vulnérabilité de Phoca Gallery, CVE-2026-102786, a été publiée pendant la période. Les trois autres candidats ne fournissent qu’une modification NVD sans preuve d’un changement substantiel daté dans la période.
XSS stockée authentifiée dans Phoca Gallery
CVE-2026-102786 concerne une XSS stockée déclenchable par un utilisateur authentifié dans Phoca Gallery. La fiche NVD indique les versions 4.5.0 à 6.1.5 comme affectées; aucun correctif ni contournement n’est précisé dans les données fournies.
Action recommandée : Vérifier si Phoca Gallery est utilisé et appliquer le correctif éditeur dès qu’il est disponible; la source fournie ne précise pas de version corrigée.
Magento
Recherche du sujet effectuée
Aucune nouvelle vulnérabilité, aucun correctif ou avis de sécurité, aucune exploitation ni mise à jour substantielle propre à Magento n’a été vérifié comme daté de la période du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. Les sources consultées indiquent notamment que l’avis Adobe APSB26-153 date du 2026-10-13 et que la mise à jour de son correctif isolé a été publiée le 2026-10-16 ; ces événements sont antérieurs à la période demandée.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
Adobe Commerce
Recherche du sujet effectuée
La recherche dédiée à Adobe Commerce n’a identifié aucun nouvel avis, correctif, signalement d’exploitation ni changement substantiel daté dans la période demandée, du 2026-10-23T00:00:00+02:00 inclus au 2026-10-24T00:00:00+02:00 exclu. Les résultats repérés concernant Adobe Commerce se rapportaient à des événements datés hors de cette fenêtre.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
fooocus
Recherche du sujet effectuée
La recherche web dédiée à Fooocus n’a identifié aucun avis, correctif, événement d’exploitation ni changement substantiel daté du 2026-10-23T00:00:00+02:00 au 2026-10-24T00:00:00+02:00. Les résultats repérés sur CVE-2025-31114 concernent une divulgation antérieure à cette fenêtre et n’ont donc pas été retenus.
Aucune nouvelle alerte relevée pour ce sujet sur cette journée.
✓ Sujet vérifié, aucune alerte relevée · Pastille : nombre d’alertes, du rouge clair (faible) au rouge foncé (critique ou exploitation confirmée). Gris : gravité à préciser ou vérification incomplète.
Frontend
22 alerte(s)Paquet npm malveillant dans l’écosystème Nuxt : @kibt/www-nuxt-i18n
Une version malveillante du paquet npm `@kibt/www-nuxt-i18n` a été signalée comme malware; les systèmes où il a été installé doivent être considérés comme compromis. Retirez le paquet et faites renouveler les secrets et clés depuis un appa…
Source : GHSA-2c7v-rmgw-3xrp — Malware in @kibt/www-nuxt-i18n
Paquet npm malveillant portant le nom React
L’avis GitHub signale le paquet npm malveillant `@ecg-internal/js-react-i18n` et considère comme compromis tout ordinateur sur lequel il a été installé ou exécuté. Supprimez le paquet, réinstallez depuis un environnement sain et faites tou…
Source : GHSA-5x9g-7rj9-4xc8 — Malware in @ecg-internal/js-react-i18n
XSS réfléchie dans les points d’accès IIIF Auth de Goobi viewer
Goobi viewer présente une XSS réfléchie dans les points d’accès IIIF Auth 2.0 : le paramètre origin est repris sans validation dans un corps HTML et un argument JavaScript. Les versions à partir de 25.08 et antérieures à 26.05 sont concern…
Source : NVD — CVE-2026-55486
Défaut d’autorisation Zimbra pouvant conduire à une exécution de JavaScript via le proxy
Un défaut d’autorisation dans Zimbra permet à un administrateur délégué sans droits administratifs explicites de modifier la configuration globale des Zimlets et d’ajouter un domaine contrôlé à une liste d’autorisation de proxy. Un utilisa…
Source : NVD — CVE-2026-93639
Electron — certificats intermédiaires eMudhra compromis non bloqués
Electron ne bloque pas certains certificats intermédiaires eMudhra compromis dans les connexions réseau Chromium et les API TLS/HTTPS/fetch de Node.js. Un attaquant disposant d’un certificat émis par ces autorités et capable d’intercepter…
Source : NVD — CVE-2026-115570
XSS dans le tableau de bord d’approbation de PraisonAI
PraisonAI est vulnérable à une XSS dans le tableau de bord d’approbation : des arguments d’outil contrôlés par un attaquant peuvent injecter du JavaScript dans la page. L’ouverture de la demande peut alors conduire à l’approbation de l’out…
Source : NVD — CVE-2026-56840
XSS dans l’éditeur de documents du client Web classique Zimbra
Le client Web classique de Zimbra Collaboration Suite est affecté par une XSS réfléchie via le paramètre packages de l’éditeur de documents /h/rest. En combinaison avec CVE-2026-50053, un utilisateur Zimbra peut construire une URL qui exéc…
Source : NVD — CVE-2026-10632
XSS persistante par expansion de shortcodes dans baserCMS
baserCMS présente une XSS persistante : l’expansion globale des shortcodes traite aussi les commentaires, y compris lorsqu’ils sont échappés comme HTML. Un commentaire malveillant peut faire charger un script sur l’origine du site lorsqu’u…
Source : NVD — CVE-2026-115457
Substitution d’attributs de requête dans Zimbra, composante d’une chaîne XSS
Zimbra Collaboration Suite présente une vulnérabilité de substitution d’attributs de requête : des paramètres de requête non authentifiés vers /h/* peuvent alimenter des attributs utilisés par le client Web classique. Combinée à CVE-2026-1…
Source : NVD — CVE-2026-50053
Part-DB : injection HTML stockée dans les journaux et l’historique
Part-DB présente une injection HTML stockée dans les journaux d’activité et l’historique des éléments : un utilisateur pouvant modifier un élément peut y inscrire un nom malveillant, ensuite affiché dans le navigateur d’un utilisateur priv…
Source : NVD — CVE-2026-54615
Part-DB-server : exécution de JavaScript via une pièce jointe SVG
Part-DB-server ne vérifie pas le véritable type du fichier SVG et se fie à son extension, ce qui permet à un utilisateur authentifié de contourner l’assainissement avec un fichier SVG malveillant doté d’une autre extension. Lorsqu’un utili…
Source : NVD — CVE-2026-59188
VertiGIS WebOrderSystem : XSS stockée dans le portail KundenManager
Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem stocke du JavaScript fourni dans certaines propriétés utilisateur, comme secondName, puis l’exécute lorsqu’un autre utilisateur privilégié consulte l’entrée ou le…
Source : NVD — CVE-2026-4950
VertiGIS WebOrderSystem : XSS réfléchie via searchValue
Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem exécute du JavaScript fourni dans le paramètre URL searchValue lorsqu’un utilisateur connecté ouvre une URL construite à cet effet. La version 7.0.8.6 est signalé…
Source : NVD — CVE-2026-4951
VertiGIS WebOrderSystem : XSS stockée dans les détails de commande
Dans ASMobile, une interface du logiciel VertiGIS GIS Portal, un utilisateur authentifié peut inscrire du JavaScript dans le champ de référence commerciale ; celui-ci est ensuite inclus dans les détails de commande et exécuté lorsqu’un uti…
Source : NVD — CVE-2026-4952
CGM CLININET : XSS réfléchie via une URL malveillante
CGM CLININET présente une XSS réfléchie : un attaquant distant non authentifié peut préparer une URL malveillante dont le code est exécuté dans le navigateur de la victime lorsqu’elle la visite. Les versions jusqu’à 2026.MS3 sont confirmée…
Source : NVD — CVE-2025-58403
XSS réfléchie dans la page de connexion de Zimbra
La page de connexion de Zimbra Collaboration Suite présente une XSS réfléchie via le paramètre zrememberme, injecté dans un attribut HTML sans encodage. Une URL spécialement construite peut afficher du contenu JavaScript sous l’origine Zim…
Source : NVD — CVE-2026-93638
fast-uri — usurpation de schéma URI par décodage d’un schéma encodé
`fast-uri` décode le composant de schéma avec `unescape()` avant validation, ce qui peut transformer une entrée au schéma encodé en URI active telle que `javascript:`, `data:` ou `vbscript:`. Une application qui contrôle le schéma avant no…
SvelteKit — redirection ouverte via les actions de formulaire améliorées
SvelteKit présente une redirection ouverte dans les actions de formulaire améliorées (`use:enhance`) lorsque des routes acceptent des chemins commençant par `//`. Un résultat de formulaire sans redirection peut alors conduire l’utilisateur…
Fallow — suivi de configurations de test hors du projet
Fallow pouvait suivre des chemins de configuration Jest ou Vitest contrôlés par un attaquant hors de la racine du projet, ce qui pouvait fausser les résultats d’analyse des dépendances et fichiers inutilisés. La faille concerne les version…
Source : NVD — CVE-2026-115569
XSS lors de la sérialisation avec serialize-javascript
serialize-javascript présente une vulnérabilité XSS permettant à une donnée sérialisée de sortir d’un élément HTML script. Les versions affectées commencent à 7.0.1 et le correctif est disponible en 7.1.3 ; mettre à jour vers cette version…
Source : NVD — CVE-2026-115754
SvelteKit — XSS via un en-tête cache-control non fiable dans une page prérendue
SvelteKit peut produire une XSS lorsqu’une page prérendue transmet, par `setHeaders`, une valeur `cache-control` non fiable : cette valeur est insérée dans le HTML sans échappement. Mettre à niveau `@sveltejs/kit` vers la version 3.0.0 ou…
fast-uri — injection de schéma via un deux-points non échappé
Avec l’option non standard `reference: 'suffix'`, `fast-uri` peut sérialiser un deux-points non échappé dans le premier segment d’une référence relative sans autorité. Le résultat peut être reparsé comme une URI active telle que `javascrip…
Backend & données
57 alerte(s)Echo : contournement des contrôles d’accès de route via une mise à niveau WebSocket rejetée
Dans Echo, une mise à niveau WebSocket rejetée par l’upstream pouvait laisser les requêtes HTTP suivantes contourner le routeur et les contrôles d’accès propres aux routes Echo. Le risque concerne les routes proxy exposées lorsque l’upstre…
Source : GHSA-cxf3-9h37-7rr8 — Echo: Rejected WebSocket upgrades can bypass Echo route-level access controls
Laravel : contournement d’authentification du TokenGuard avec des identifiants non textuels
Le TokenGuard intégré de Laravel peut, dans certaines configurations MySQL ou MariaDB, accepter une valeur d’identifiant non textuelle et authentifier un utilisateur existant sans son jeton valide. Les versions affectées sont =13.0.0, <…
AgenticSeek : exécution de code à distance via le débogueur Flask exposé
AgenticSeek avant le commit 409840c active le mode debug de Flask tout en exposant le serveur sur toutes les interfaces. Un attaquant pouvant atteindre le port et obtenir le PIN dérivable du débogueur Werkzeug peut exécuter du code Python…
Source : NVD — CVE-2026-115727
CGM CLININET : exécution de code via désérialisation Java non fiable
L’API HTTP administrative de CGM CLININET désérialise des données Java non fiables, ce qui permet à un attaquant du réseau local d’exécuter du code avec les privilèges root du serveur. Le correctif est indiqué dans la version 2026.MS3.
Source : NVD — CVE-2025-30047
Pillow : dépassement de tampon dans le décodage JPEG FlashPix
Un dépassement de tampon de tas dans le décodeur JPEG FlashPix de Pillow peut permettre l’exécution de code lors de l’ouverture d’un fichier FPX spécialement conçu. Les versions jusqu’à 12.3.0 sont concernées selon l’avis; le correctif est…
Source : GHSA-5x8w-8jj5-q52h — Pillow
Node.js : troncature de noms d’hôte contenant un octet NUL dans les API DNS
Les fonctions dns.resolve*() et dns.reverse() peuvent tronquer silencieusement un nom d’hôte contenant un octet NUL et résoudre un nom différent de celui validé par l’application. Le défaut concerne Node.js 22.x, 24.x et 26.x ; aucune vers…
Source : NVD — CVE-2026-105482
Node.js : validation TLS incorrecte d’adresses IPv4 écrites en caractères non ASCII
La vérification TLS peut accepter un certificat DNS ne correspondant pas à l’adresse IP lorsqu’un hôte IPv4 est écrit avec des caractères non ASCII, par exemple des chiffres pleine chasse. La faille concerne Node.js 24.x et 26.x ; les info…
Source : NVD — CVE-2026-105483
Node.js : divergence de normalisation IPv4 lors de la vérification TLS
La vérification d’identité TLS peut comparer le certificat à une adresse IPv4 différente de celle utilisée pour la connexion lorsque l’hôte contient un octet IPv4 avec un zéro initial. Selon le système, la normalisation par Node.js et la r…
Source : NVD — CVE-2026-106069
Hugging Face Datasets : exécution de code via un jeu de données pickle malveillant
Hugging Face Datasets jusqu’à la version 5.1.0 incluse présente une désérialisation pickle non sécurisée dans le constructeur pandas déprécié. Lors du chargement d’un jeu de données pandas conçu à cet effet, le code contenu dans le pickle…
Source : NVD — CVE-2026-57845
SiYuan : accès non authentifié au flux d’événements WebSocket du noyau
Dans SiYuan, une différence d’interprétation des paramètres répétés d’une URL WebSocket peut laisser un client non authentifié accéder au flux d’événements du noyau. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’av…
Source : GHSA-c8w8-3pqp-wr83 — SiYuan
Echo v4 : capture sans limite des corps par le middleware BodyDump
Le middleware BodyDump d’Echo v4 peut conserver sans limite les corps complets des requêtes et réponses, entraînant une forte consommation de mémoire et un déni de service. L’avis indique que BodyDump est optionnel; désactivez-le sur les r…
Source : GHSA-f48p-c9v4-h7xv — Echo
Echo v4 : décompression gzip sans limite de taille
Le middleware Decompress d’Echo v4 pouvait décompresser des requêtes gzip sans limite de taille, permettant à un petit corps compressé de produire un corps décodé volumineux. La lecture de ce corps par les gestionnaires pouvait épuiser les…
Source : GHSA-h7wr-284f-5qvc — Echo: Decompress permits unbounded gzip expansion in v4
Echo : rétention de ressources après la déconnexion d’un client WebSocket
Le proxy Echo pouvait conserver des gestionnaires, des goroutines de copie et des connexions après la déconnexion d’un client WebSocket lorsque l’upstream gardait sa connexion ouverte. Des connexions répétées pouvaient accumuler des ressou…
pghoard — traversée de chemins lors d’une restauration permettant des écritures de fichiers arbitraires
Dans pghoard, un attaquant disposant d’un accès en écriture au stockage des sauvegardes peut placer un manifeste spécialement construit et provoquer des écritures de fichiers hors du répertoire pgdata lorsqu’un administrateur lance une res…
Source : NVD — CVE-2026-63120
Strands Agents SDK : exposition de conversations entre sessions A2A
Le serveur A2A de Strands Agents SDK peut partager l’historique de conversation entre des appelants ayant des context_id différents, permettant à l’un d’accéder aux données ou d’influencer la session d’un autre. Pour le paquet Python stran…
pypdf : traitement excessif d’une table de références croisées malformée
Dans pypdf avant 6.21.2, un PDF peut déclarer dans sa table de références croisées un nombre d’entrées supérieur à ce que le fichier peut contenir. Son ouverture peut alors entraîner un traitement excessif et des temps d’exécution prolongé…
Source : NVD — CVE-2026-115580
pypdf : correction incomplète entraînant le rechargement répété du flux PDF
Dans pypdf avant 6.21.2, une correction incomplète concernant des entrées de références croisées malformées répétées peut encore entraîner le rechargement complet du flux PDF lors de chaque tentative de récupération. Un fichier conçu à cet…
Source : NVD — CVE-2026-115585
virtualenv : exécution de commandes via le prompt Bash
Dans virtualenv 21.14.9 à 21.14.12, le script Bash `bin/activate` peut intégrer sans échappement dans `PS1` une valeur `–prompt` contrôlée par l’attaquant, permettant l’exécution de commandes lorsque certaines options Bash sont réactivées…
Source : CVE-2026-115586 — NVD
Twisted : épuisement mémoire via le flux XML domish
Dans Twisted, un pair distant non authentifié peut envoyer un flux XML dont un élément conteneur reste ouvert, faisant croître sans limite l’arbre conservé en mémoire. Ce déni de service affecte notamment l’analyse des flux XMPP avant auth…
Twisted : déni de service du serveur IRC par tampon de ligne non borné
Le serveur IRC de Twisted conserve sans limite les données reçues tant qu’aucun saut de ligne n’est transmis, ce qui permet à un client non authentifié de provoquer un épuisement de mémoire. Les versions jusqu’à 26.4.0 sont concernées et l…
Source : GHSA-53xc-49m8-p798 — Twisted
Twisted : déni de service via un tampon Telnet de sous-négociation non borné
Une vulnérabilité de mémoire non bornée dans le transport Telnet de Twisted permet à un pair distant non authentifié de provoquer un déni de service par épuisement de mémoire. Elle concerne Twisted jusqu’à 26.4.0 et est corrigée dans 26.10…
Source : GHSA-cwm5-jh59-mwxr — Twisted
Authlib : confusion de clé pouvant permettre la falsification de jetons HS256
Dans certaines configurations Authlib utilisant un registre d’algorithmes mixte, des octets de clé publique précédés d’espaces, de commentaires ou d’une marque BOM peuvent être traités comme secret HMAC, permettant la falsification de jeto…
Source : NVD — CVE-2026-114615
Authlib : acceptation de clés HMAC vides
Avant Authlib 1.9.1, une clé HMAC de longueur nulle peut être acceptée dans certains chemins de signature ou de vérification, ce qui peut rendre forgeables des jetons si l’application fournit effectivement une valeur vide. Mettre à jour ve…
Source : NVD — CVE-2026-114616
pypdf : ralentissement important lors du traitement de références d’objets inexistantes
Dans pypdf avant 6.21.2, un PDF peut référencer de façon répétée le même objet indirect inexistant et provoquer des chargements répétés de récupération complète du fichier. L’accès aux parties concernées, telles que les pages, peut alors e…
Source : NVD — CVE-2026-115572
CVE-2026-107858 : contrôle cross-origin du serveur de développement ADK Web pour Java
Une validation insuffisante des origines dans le serveur de développement ADK Web pour Java permettait à une page malveillante visitée par un développeur de contrôler un agent local sans authentification et d’accéder à ses données. La fail…
Source : NVD — CVE-2026-107858
SiYuan : divulgation de données de stockage local en mode publication
Dans SiYuan, les routes de lecture du stockage local en mode publication peuvent divulguer des données privées de l’administrateur, notamment l’historique d’onglets fermés, des termes de recherche et des chemins de documents. Mettez à jour…
Source : GHSA-xp3q-r38w-vgqm — SiYuan
SiYuan : divulgation de documents masqués via les backlinks de bases de données
Dans SiYuan, le filtrage des backlinks de bases de données peut révéler aux lecteurs anonymes des titres, noms et chemins de documents masqués. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Source : GHSA-p4qw-vx5p-g984 — SiYuan
SiYuan : énumération de documents par la route de vérification des accès de publication
Dans SiYuan, une route de vérification des accès en mode publication permet de distinguer certains documents cachés ou interdits des documents publics ou inexistants. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’a…
Source : GHSA-4pjg-x8qj-33j5 — SiYuan
SiYuan : incohérence d’identité lors de l’installation de paquets du bazar
Dans SiYuan, l’installation d’un paquet du bazar ne vérifie pas que son nom corresponde au dépôt téléchargé, ce qui peut écraser un paquet existant de confiance. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Source : GHSA-rpx2-p6hp-x5gj — SiYuan
Echo v5 : erreur de dépassement BodyLimit ignorée par BodyDump
Dans Echo v5, BodyDump peut ignorer une erreur de dépassement de limite lors de la lecture du reste d’une requête de longueur inconnue, laissant le gestionnaire traiter un corps tronqué comme valide. Mettez à jour Echo v5 vers la version 5…
Source : GHSA-x9ff-22gv-65f4 — Echo
Echo v5 : falsification de l’adresse IP via X-Real-IP
Dans Echo v5, ExtractIPFromRealIPHeader vérifiait l’adresse fournie par X-Real-IP au lieu de vérifier l’adresse du pair réseau direct. Un client non fiable pouvait ainsi faire accepter une adresse IP falsifiée par c.RealIP(), ce qui affect…
Source : GHSA-h53f-rm2w-w7rg — Echo: X-Real-IP extractor trusts the header value instead of the sending peer
chi : usurpation d’adresse IP client via X-Forwarded-For
ClientIPFromXFF dans chi ne vérifiait pas que le pair TCP direct appartenait aux CIDR de proxys de confiance avant d’interpréter X-Forwarded-For. Un client pouvant joindre directement le serveur pouvait faire accepter une adresse IP choisi…
Source : GHSA-j6qf-3m9c-vwj3 — chi: Client IP spoofing in ClientIPFromXFF via X-Forwarded-For
Laravel : inclusion de relations pouvant entraîner une destruction non autorisée de données
Dans certaines conditions, le traitement de paramètres d’inclusion de relations sur des points de terminaison en lecture seule peut déclencher une opération destructive sur une table liée. Les versions affectées indiquées sont >=12.45.0 et…
CGM CLININET expose des identifiants RabbitMQ dans un fichier lisible localement
Dans CGM CLININET, le fichier SysIO.pl contient les identifiants de la base de production et du broker RabbitMQ, et ses permissions permettent à tout compte local de le lire. Cette divulgation peut exposer les identifiants RabbitMQ; mettre…
Source : CVE-2025-30051 — NVD
PHP : lecture hors limites lors d’une redirection HTTP avec un en-tête Location vide
Une lecture hors limites d’un octet peut se produire lorsque le wrapper HTTP suit une redirection dont l’en-tête `Location` est vide. Un serveur malveillant peut ainsi influencer la destination de redirection construite par le client.
Source : NVD — CVE-2026-93682
PHP SOAP : débordement de tampon dans le client HTTP
Le client HTTP SOAP de PHP utilise un contrôle de croissance du tampon fondé sur un débordement d’entier signé, comportement indéfini qui peut être optimisé de manière à neutraliser ce contrôle. Un serveur SOAP malveillant peut alors provo…
Source : NVD — CVE-2025-14181
Node.js : réponse HTTP anticipée acceptée lors de la réutilisation d’une connexion
Un défaut de réutilisation des connexions HTTP Agent peut faire accepter au client une réponse reçue avant l’envoi de sa requête, en présence de données non sollicitées déjà présentes sur un socket keep-alive. La faille concerne Node.js 22…
Source : NVD — CVE-2026-105481
Node.js : SAN DNS accepté pour une connexion à une adresse IPv4 non canonique
La vérification TLS peut accepter un certificat contenant uniquement un SAN DNS pour un point de terminaison IPv4 lorsque le client emploie une représentation non canonique de l’adresse. La faille touche Node.js 22.x, 24.x et 26.x et néces…
Source : NVD — CVE-2026-106072
Node.js : caches d’entropie réutilisés dans les snapshots et exécutables uniques
Lorsque certaines fonctions cryptographiques sont appelées pendant la création d’un snapshot de démarrage ou d’une application exécutable unique, leurs caches internes d’entropie peuvent être intégrés au snapshot. Les processus lancés depu…
Source : NVD — CVE-2026-106074
Twisted : blocage du serveur IMAP par une taille de littéral négative
Une taille de littéral négative dans une commande SEARCH IMAP peut entraîner une boucle infinie et bloquer le réacteur Twisted. L’exploitation requiert un compte authentifié; les versions jusqu’à 26.4.0 sont concernées et le correctif est…
Source : GHSA-2qrf-pqgx-qh9v — Twisted
Twisted : requêtes HTTP désynchronisées par des CR ou LF isolés
Twisted accepte des retours chariot ou sauts de ligne isolés dans les valeurs d’en-tête HTTP, ce qui peut faire interpréter différemment une requête par Twisted et un frontal permissif. Cette divergence peut permettre le contournement de c…
Authlib : contournement de la liaison nonce-session dans certains flux OpenID Connect
Dans Authlib avant 1.9.0, la validation des ID tokens peut faire confiance à un indicateur `nonce_supported` contrôlé par le jeton et désactiver la vérification du nonce. Cela peut permettre, dans certains flux OpenID Connect, la rejeu d’u…
Source : NVD — CVE-2026-114617
Authlib : validation insuffisante de l’audience des assertions JWT Bearer
Dans Authlib avant 1.9.0, l’audience par défaut du flux JWT Bearer RFC 7523 est vide et la validation exige seulement la présence d’une revendication `aud`. Un détenteur d’une assertion destinée à un autre service peut alors obtenir un jet…
Source : NVD — CVE-2026-114618
Authlib : vérification incorrecte du périmètre OpenID dans le flux implicite
Dans Authlib avant 1.9.0, le flux OpenID implicite vérifie la présence de `openid` dans le périmètre brut fourni par le client plutôt que dans les périmètres autorisés après filtrage. Un client enregistré avec une réponse ID token mais san…
Source : NVD — CVE-2026-114619
Authlib : risque de requêtes sortantes non autorisées via request_uri
Dans Authlib avant 1.9.0, le paramètre `request_uri` fourni par le client est transmis à un hook applicatif avant l’application d’une politique de destination ou d’enregistrement. Si l’intégration implémente ce hook par une récupération ré…
Source : NVD — CVE-2026-114620
AWS MCP Server : validation insuffisante des scripts Python de run_script
Une validation incomplète des scripts Python par l’outil run_script d’AWS MCP Server peut permettre à un utilisateur distant authentifié d’exécuter du code arbitraire dans sa propre session isolée. AWS indique avoir corrigé le problème côt…
Source : NVD — CVE-2026-115845
vLLM : arrêt du moteur par incohérence de cache multimodal
Dans vLLM avant 0.31.0, un UUID fourni par le client pour un contenu multimodal peut être réutilisé comme identité de cache sans liaison au contenu, tandis que les caches du frontal et du moteur peuvent diverger. Un client non authentifié…
FastMCP : absence de liaison d’émetteur dans les fournisseurs OAuth
Les fournisseurs OAuth de FastMCP ne liaient pas les identifiants client à l’émetteur du serveur d’autorisation attendu, ce qui pouvait transmettre un secret client ou une assertion à un serveur annoncé par un serveur MCP non fiable. Les v…
Source : GHSA-vqqp-x5qm-5qp4 — FastMCP
FastMCP : contrôle d’autorisation omis après transformation de composants
Dans certains chemins d’accès directs, FastMCP appliquait une transformation à un composant sans vérifier à nouveau l’autorisation sur le composant transformé, permettant à un appelant de moindre privilège d’accéder à un composant protégé.…
Source : GHSA-7xgj-8392-5q4r — FastMCP
Pillow : fuite de mémoire obsolète lors de l’export Arrow
Lorsque PILLOW_ALIGNMENT est supérieur à 1, l’export Arrow de Pillow peut inclure des données mémoire non initialisées ou des pixels d’images précédemment libérées. Pillow est affecté de 11.2.1 à toute version antérieure à 13.0.0; la mise…
Source : GHSA-654x-cwwv-5j9c — Pillow
pghoard — identifiants de base de données consignés dans les journaux debug
Dans pghoard, l’utilisation de .pgpass pouvait entraîner l’écriture du nom d’utilisateur et du mot de passe de connexion à la base dans les journaux au niveau debug. Les versions antérieures à 2.7.1 sont concernées ; mettre à jour vers 2.7…
Source : NVD — CVE-2026-54711
Node.js : lecture de contenu ZIP incorrect par zlib.ZipFile
Dans Node.js 26.x, l’API zlib.ZipFile peut, après une erreur de validation entre l’en-tête local et le répertoire central d’une archive, renvoyer des octets qui ne correspondent pas à l’entrée demandée. Un scanner Node.js peut alors approu…
Source : NVD — CVE-2026-106070
Node.js : contournement de règles génériques du modèle de permissions fichiers
Dans Node.js 26.x, le modèle de permissions peut autoriser des chemins qui ne correspondent pas à une règle générique –allow-fs-read ou –allow-fs-write. Le cas décrit nécessite notamment une règle générique placée directement sous la rac…
Source : NVD — CVE-2026-106071
Node.js : vérifications de permissions manquantes dans fs.realpathSync()
Sous Node.js 22.x, 24.x et 26.x, fs.realpathSync() peut contourner les contrôles de lecture attendus du modèle de permissions et révéler des informations sur des chemins hors des répertoires autorisés. Il s’agit d’un correctif incomplet de…
Source : NVD — CVE-2026-106073
Twisted : validation insuffisante des réponses DNS UDP
Dans Twisted, le protocole DNS UDP peut accepter une réponse dont l’identifiant de transaction correspond sans vérifier qu’elle provient du serveur interrogé. Une réponse forgée peut ainsi détourner la résolution de noms ; mettre à jour ve…
Source : CVE-2026-83813 — NVD
setuptools : échappement de chemin Windows lors de l’installation legacy d’une wheel
Sur Windows, une entrée contrôlée dans namespace_packages.txt d’une wheel pouvait conduire setuptools à créer un fichier __init__.py hors du répertoire d’installation prévu. L’avis indique que les versions de setuptools à partir de 38.2.2…
Source : GHSA-xmj3-9gf7-h52w — setuptools
PHP : nouvelle vulnérabilité RCE divulguée
Le 23 octobre, le CERT-EU a relayé la divulgation par PHP d’une nouvelle vulnérabilité d’exécution de code à distance, concernant des applications configurées d’une manière inhabituelle. Le projet PHP ne prévoyait pas de publication correc…
CMS & e-commerce
26 alerte(s)CVE-2026-94267 : mise à jour non autorisée d’articles via les formulaires d’ACF Extended
Dans Advanced Custom Fields: Extended et sa version PRO, une action de formulaire frontal de mise à jour d’article ne vérifie pas les capacités de l’utilisateur. Un visiteur non authentifié peut ainsi écraser des articles, y compris ceux c…
Source : NVD — CVE-2026-94267
CVE-2026-109198 — XSS stockée dans Anti-Spam by CleanTalk
CVE-2026-109198 concerne une XSS stockée dans le plugin Anti-Spam by CleanTalk, causée par une validation et un échappement insuffisants du paramètre « user_email ». L’exploitation nécessite que les inscriptions soient ouvertes et que l’ad…
Source : NVD — CVE-2026-109198
Traversée de répertoires dans Music Store – WordPress eCommerce
Music Store – WordPress eCommerce est vulnérable à une traversée de répertoires jusqu’à la version 1.4.7 incluse, via le paramètre « f ». Un attaquant non authentifié muni d’un jeton purchase_id valide peut lire des fichiers arbitraires du…
Source : NVD — CVE-2026-115497
XSS stockée authentifiée dans Phoca Gallery
CVE-2026-102786 concerne une XSS stockée déclenchable par un utilisateur authentifié dans Phoca Gallery. La fiche NVD indique les versions 4.5.0 à 6.1.5 comme affectées; aucun correctif ni contournement n’est précisé dans les données fourn…
Source : CVE-2026-102786 — NVD
Exposition de données de commandes dans le dataLayer du module GTM Server Side
Le module WordPress GTM Server Side de stape.io peut exposer dans la page les données complètes de commande WooCommerce d’un autre client, notamment des données personnelles, via le dataLayer JavaScript. Le défaut concerne les versions à p…
Source : NVD — CVE-2026-55826
XSS stockée dans Otter Blocks via le rendu du contenu dynamique
Otter Blocks antérieur à 3.2.8 utilise une expression de réécriture des jetons de contenu dynamique qui peut englober la fermeture d’un attribut HTML et permettre l’injection d’attributs contenant du contenu non échappé. Cela peut conduire…
Source : NVD — CVE-2026-109936
CVE-2026-94268 : contournement de protection et prise de contrôle d’un compte administrateur
Dans le module Forms d’Advanced Custom Fields: Extended et de sa version PRO, la cible de l’action de mise à jour d’un utilisateur n’est pas résolue de façon cohérente entre l’autorisation et l’exécution. Un visiteur non authentifié peut c…
Source : NVD — CVE-2026-94268
Défaut d’autorisation et prise de contrôle de compte dans User Profile Builder
Dans User Profile Builder avant la version 4.0.5, le formulaire frontal de modification du profil ne vérifie pas que l’utilisateur est autorisé à modifier le compte sélectionné. Un administrateur de sous-site multisite peut ainsi changer l…
Source : NVD — CVE-2026-111982
LiteSpeed Cache : XSS via les commentaires publiés
LiteSpeed Cache pour WordPress permet, avant la version 7.9.2, à un utilisateur non authentifié dont le commentaire est publié d’exploiter une routine de réécriture HTML pour injecter des attributs exécutant du JavaScript. Le code peut s’e…
Source : NVD — CVE-2026-113499
LiteSpeed Cache : injection d’attributs JavaScript via un commentaire
LiteSpeed Cache pour WordPress, dans les versions antérieures à 7.9.2, peut supprimer du HTML la marque qui ferme un attribut, et l’associer à la sortie non échappée de l’auteur d’un commentaire publié. Un utilisateur non authentifié peut…
Source : NVD — CVE-2026-113500
Prise de contrôle de comptes via les formulaires d’ACF Extended
Advanced Custom Fields: Extended et sa version PRO, avant la version 0.9.2.8, ne vérifient pas correctement l’autorisation de modifier le compte ciblé par l’action update-user des formulaires frontaux. Si un formulaire publié permet de cho…
Source : NVD — CVE-2026-94262
Divulgation de données non publiques via l’API REST d’Otter Blocks
Otter Blocks antérieur à 3.2.8 vérifie incorrectement si un article est publiquement lisible lorsqu’il renvoie des données par une route REST. Des utilisateurs non authentifiés peuvent ainsi accéder à certaines données de publications non…
Source : NVD — CVE-2026-109934
XSS stockée dans Otter Blocks via les styles de bloc
Otter Blocks antérieur à 3.2.8 ne nettoie ni n’échappe correctement certaines valeurs de style fournies par l’utilisateur, ce qui permet une XSS stockée. Un contributeur ou un rôle supérieur peut injecter un script qui s’exécute lorsque de…
Source : NVD — CVE-2026-109933
Contournement des restrictions de visibilité des blocs dans Otter Blocks
Otter Blocks antérieur à 3.2.8 n’applique pas les conditions de visibilité des blocs lorsqu’un article publié est rendu par l’API REST. Des visiteurs non authentifiés peuvent donc consulter du contenu que l’éditeur avait réservé à certains…
Source : NVD — CVE-2026-109935
Modification non autorisée d’options réseau dans Speed Optimizer
Speed Optimizer antérieur à 7.8.5 ne vérifie pas le privilège réseau requis avant de modifier des options applicables à l’ensemble d’un réseau multisite, et ne limite pas suffisamment les options modifiables. Un administrateur de site qui…
Source : NVD — CVE-2026-111738
CVE-2026-111965 : contournement de reCAPTCHA dans Profile Builder
Profile Builder pour WordPress, dans les versions 4.0.0 à 4.0.4, n’applique pas toujours la vérification reCAPTCHA aux soumissions de commentaires. Un utilisateur authentifié peut ainsi contourner la protection anti-spam configurée pour le…
Source : CVE-2026-111965 — NVD
CVE-2026-94263 : exécution de shortcodes via les formulaires d’ACF Extended
Advanced Custom Fields: Extended et sa version PRO, dans les versions 0.9.2.4 à 0.9.2.7, ne désactivent pas systématiquement l’exécution des shortcodes dans le message de confirmation des formulaires front-end. Un visiteur non authentifié…
Source : CVE-2026-94263 — NVD
XSS stockée dans User Profile Builder
Le plugin User Profile Builder, avant la version 4.0.5, ne neutralise pas un attribut de shortcode avant de l’afficher dans un message de redirection, permettant une XSS stockée déclenchée par un contributeur contre des utilisateurs privil…
Source : NVD — CVE-2026-111966
Contrôle d’accès insuffisant dans Download Monitor sur multisite
Dans Download Monitor avant la version 5.3.5, un administrateur de sous-site multisite peut gérer des emplacements de fichiers que seuls les administrateurs réseau devraient pouvoir approuver. Il peut alors exposer aux visiteurs non authen…
Source : NVD — CVE-2026-112219
Validation insuffisante des fichiers téléversés dans Depicter
Depicter — Popup & Slider Builder avant la version 4.8.2 valide insuffisamment les fichiers envoyés par son point de téléversement média, notamment en se fiant au type MIME fourni par le client et à un blocage sensible à la casse de l’exte…
Source : NVD — CVE-2026-113472
XSS via les attributs de shortcode d’ACF Extended
Advanced Custom Fields: Extended et sa version PRO, avant la version 0.9.2.8, n’échappent pas certains attributs de shortcode de formulaire pouvant provenir de la requête du visiteur. Un contributeur peut ainsi provoquer l’exécution de scr…
Source : NVD — CVE-2026-94264
Injection d’éléments HTML dans Essential Addons for Elementor
Essential Addons for Elementor antérieur à 6.8.7 ne valide pas certains paramètres de balise HTML utilisés par des widgets pour construire leur balisage. Un utilisateur disposant du rôle auteur ou supérieur peut ainsi injecter des éléments…
Source : NVD — CVE-2026-110510
Contrôle d’accès insuffisant dans l’approbation des connexions multisite
Essential Addons for Elementor antérieur à 6.8.7 ne vérifie pas correctement si un administrateur peut gérer les comptes visés par sa fonction d’approbation de connexion. Sur WordPress Multisite, un administrateur de sous-site pourrait mod…
Source : NVD — CVE-2026-110537
XSS stockée dans Speed Optimizer
Speed Optimizer antérieur à 7.8.5 n’assainit ni n’échappe certains paramètres avant de les insérer dans l’en-tête des pages publiques. Des utilisateurs privilégiés peuvent provoquer une XSS stockée, y compris dans des configurations où la…
Source : NVD — CVE-2026-111737
Action non autorisée sur les popups dans Popup Builder
Popup Builder avant la version 4.4.6 ne vérifie pas les autorisations avant de déplacer du contenu de popup vers la corbeille dans une routine de maintenance accessible sans authentification. Un attaquant non authentifié peut ainsi mettre…
Source : NVD — CVE-2026-112230
Fermeture non autorisée d’avis dans LiteSpeed Cache
LiteSpeed Cache avant la version 7.9.2 ne vérifie pas les capacités de l’utilisateur lors de la fermeture d’avis d’administration et ne lie pas le nonce à l’avis visé. Dans certaines configurations, un abonné peut ainsi fermer des avis que…
Source : NVD — CVE-2026-113501
Systèmes & serveurs
225 alerte(s)Linux strparser : use-after-free possible lors de la destruction du parseur
Une course pendant l’arrêt de strparser pouvait laisser __strp_recv s’exécuter alors que le parseur était en cours de destruction, permettant un use-after-free et un plantage. La source indique qu’un reproducer a été publié et transforme l…
Source : NVD — CVE-2026-99056
Linux iwlwifi : contrôle préalable de la taille des IE en recherche planifiée
La recherche planifiée iwlwifi construisait la requête probe avant de vérifier que ses éléments d’information tenaient dans le tampon fixe. Le correctif effectue d’abord le contrôle de taille et ajuste aussi la longueur maximale annoncée à…
Source : NVD — CVE-2026-98889
Linux : mauvais périphérique utilisé lors du nettoyage d’une allocation P2P nvmet
En cas d’échec d’allocation des métadonnées dans nvmet, le nettoyage pouvait utiliser un périphérique PCI P2P non encore affecté à la requête. Le correctif utilise l’argument local `p2p_dev`, correspondant au périphérique utilisé pour l’al…
Source : NVD — CVE-2026-98964
Linux : restauration de l’ordre des écritures MMIO du pilote ICE
Sur le pilote ICE, l’utilisation de `writel_relaxed()` pour notifier le matériel pouvait ne pas ordonner la mise à jour du comptage logiciel avant le démarrage de l’émission. Sous charge, cela pouvait provoquer un BUG du noyau dans les lim…
Source : NVD — CVE-2026-98965
Linux : prévention d’une utilisation après libération dans le relais AMT
Les requêtes générales IGMP/MLD du relais AMT pouvaient être mises en file d’attente avec un pointeur vers un tunnel susceptible d’être libéré avant la transmission, menant à une utilisation après libération. Le correctif envoie ces requêt…
Source : NVD — CVE-2026-98968
Linux ext4 — plantage possible avec grands folios sur des inodes chiffrés
Sur des noyaux Linux de v6.19 à v7.2, l’activation de la fonctionnalité de chiffrement sur un système de fichiers ext4 déjà monté pouvait permettre l’usage de grands folios sur des inodes chiffrés et provoquer un déréférencement de pointeu…
Source : NVD — CVE-2026-98941
Linux HID Steam — nettoyage incomplet lors d’un échec d’enregistrement
Une refactorisation de l’enregistrement HID Steam corrige notamment l’absence de nettoyage d’un objet power_supply lorsqu’une étape ultérieure de l’enregistrement échouait, ce qui pouvait le laisser persister après la destruction de l’obje…
Source : NVD — CVE-2026-98944
Linux HID Steam — callbacks pouvant référencer une structure libérée au démontage
Le pilote HID Steam pouvait encore planifier des callbacks pendant le démontage, qui risquaient ensuite de référencer une structure Steam déjà libérée. Le correctif réorganise le démontage et déplace l’annulation de travaux dans steam_unre…
Source : NVD — CVE-2026-98945
Linux : révélation possible d’une entrée sous un point de montage — CVE-2026-98980
Une course dans les parcours de chemins du noyau pouvait révéler l’entrée située sous un point de montage après le détachement de celui-ci. Le correctif vérifie l’état du dentry après la traversée du montage ; aucune version corrigée ni me…
Source : NVD — CVE-2026-98980
Linux : course lors du détachement d’un montage sur une entrée supprimée — CVE-2026-98981
Lors du retrait d’une entrée servant de point de montage, une fenêtre de course pouvait permettre à une recherche de chemin de retrouver l’entrée sous-jacente avant que le dentry soit supprimé. Le correctif retire d’abord le dentry du cach…
Source : NVD — CVE-2026-98981
Linux : utilisation possible d’un dentry libéré lors du clonage d’un montage — CVE-2026-98982
Un montage cloné pouvait avoir pour racine un dentry pseudo susceptible d’être libéré alors qu’un parcours sans verrou l’utilisait encore. Le correctif refuse le clonage d’un montage dont la racine porte DCACHE_NORCU ; la source fournie ne…
Source : NVD — CVE-2026-98982
Linux : révélation de contenus masqués dans un espace de noms créé par open_tree() — CVE-2026-98988
Un utilisateur non privilégié dans l’espace de noms de montage source pouvait créer un nouvel espace de noms par open_tree() et y révéler du contenu normalement couvert par des montages. Le correctif applique des règles de copie équivalent…
Source : NVD — CVE-2026-98988
XFS : échange de plages TO_EOF pouvant fausser la taille des fichiers
La gestion de XFS_IOC_EXCHANGE_RANGE avec TO_EOF pouvait calculer incorrectement les tailles de fichiers lors d’un échange commençant à un décalage non nul. Dans certaines séquences, cela pouvait laisser des blocs partagés au-delà de la fi…
Source : NVD — CVE-2026-98974
XFS : conservation incorrecte des indicateurs reflink lors d’échanges de mappings
XFS pouvait déplacer ou effacer l’indicateur reflink lors d’un échange de mappings alors que des blocs partagés subsistaient au-delà de la taille enregistrée. Une écriture ultérieure pouvait alors modifier ces blocs sans copie sur écriture…
Source : NVD — CVE-2026-98975
Espaces de noms de montage : un montage propagé pouvait déverrouiller un montage couvrant
Lors de la propagation de montages, le noyau pouvait transférer le verrou MNT_LOCKED du montage couvrant vers une copie propagée placée en dessous. Après le démontage de cette copie, le montage couvrant pouvait devenir démontable et révéle…
Source : NVD — CVE-2026-98976
Un montage verrouillé pouvait être expiré et révéler le contenu sous-jacent
Le mécanisme d’expiration des sous-montages pouvait expirer un montage verrouillé, contrairement à la protection attendue contre la révélation des répertoires sous-jacents. Le correctif préserve les montages verrouillés lors de l’expiratio…
Source : NVD — CVE-2026-98978
Linux : use-after-free dans les notifications de montage
Une entrée de notification de montage pouvait être ajoutée plusieurs fois à une liste, puis laisser cette liste pointer vers de la mémoire libérée. Le correctif initialise l’état de notification et empêche de remettre en file un montage dé…
Source : NVD — CVE-2026-98991
Linux : héritage incorrect du marqueur de démontage lors du clonage
Un montage cloné pouvait hériter du marqueur MNT_UMOUNT d’un montage précédemment démonté. Le correctif traite ce marqueur comme un indicateur interne qui ne doit pas être copié lors du clonage.
Source : NVD — CVE-2026-98993
Linux : pointeur overmount pendant après le déplacement d’un montage
Lors du déplacement d’un montage, le pointeur overmount de l’ancien parent pouvait rester dirigé vers le montage déplacé. Le correctif réinitialise ce pointeur afin d’éviter qu’il ne devienne une référence pendante.
Source : NVD — CVE-2026-98995
Linux xe : entrée de liste résiduelle après le dernier désépinglage
Lorsqu’un framebuffer effectuait le dernier désépinglage d’un objet xe, l’entrée pinned_link pouvait rester dans une liste après la libération de l’objet. Le correctif déplace le retrait de cette entrée dans le chemin commun exécuté lors d…
Source : NVD — CVE-2026-98999
Linux : validation du pitch utilisateur dans vmwgfx
Le pilote vmwgfx ne validait pas la valeur de pitch fournie par l’espace utilisateur avant de copier des données de surface. Cette validation est ajoutée pour corriger des lectures hors limites possibles lors du cursor snooping.
Source : NVD — CVE-2026-99002
Linux : prévention d’un dépassement du tableau exec dans i915
Dans le chemin lent de relocation i915, le nettoyage pouvait utiliser un compteur augmenté après l’ajout de VMA et libérer des entrées au-delà du tableau initial des objets exec. Le correctif limite le nettoyage au nombre initial d’objets…
Source : NVD — CVE-2026-99006
Linux : résidus de mémoire dans les tampons réseau lors de la copie des fragments
Une erreur dans `skb_copy_and_csum_bits()` pouvait laisser inchangé le contenu du tampon de sortie pour les fragments illisibles. Le correctif met à zéro la partie non copiée, afin d’éviter l’envoi d’octets résiduels de mémoire dans des pa…
Source : NVD — CVE-2026-99030
Linux : risque de use-after-free dans `smc_getname()`
`smc_getname()` pouvait utiliser le socket CLC après sa libération asynchrone, ou déréférencer un pointeur nul, faute de synchronisation avec sa libération. Le correctif protège la vérification du pointeur et l’appel `getname()` avec le ve…
Source : NVD — CVE-2026-99032
Linux : utilisation après libération dans la gestion des connexions Bluetooth SCO
Une course entre la réception SCO Bluetooth et la destruction de la connexion peut conduire à une utilisation après libération de mémoire dans le noyau. Le correctif conserve une référence tant que le pointeur de connexion est installé et…
Source : NVD — CVE-2026-99011
Linux : course dans les connexions Bluetooth ISO
Des appels concurrents à `connect()` sur une socket Bluetooth ISO peuvent remplacer la destination ou l’association de connexion, laissant des références et pointeurs incohérents et permettant une utilisation après libération. Le correctif…
Source : NVD — CVE-2026-99012
Linux : course lors de l’écoute Bluetooth ISO BIS
Deux appels concurrents à `listen()` sur une socket Bluetooth ISO de diffusion peuvent attacher deux connexions au même socket, laissant un pointeur obsolète et pouvant provoquer une utilisation après libération. Le correctif revérifie l’é…
Source : NVD — CVE-2026-99013
Linux : utilisation après libération pendant la configuration du scan Bluetooth
Lors de la configuration du scan Bluetooth pour une synchronisation PA, une adresse était lue depuis un tampon de commande sans garantir sa durée de vie, ce qui pouvait entraîner une utilisation après libération. Le correctif copie l’adres…
Source : NVD — CVE-2026-99014
Linux RISC-V : accès mémoire noyau arbitraire via les futex avec adresses marquées
Sur RISC-V avec l’ABI d’adresses marquées activée, les opérations atomiques futex pouvaient utiliser le pointeur brut après que sa forme non marquée a été validée. Un processus non privilégié pouvait ainsi viser une adresse noyau avec `FUT…
Source : NVD — CVE-2026-99016
Linux RISC-V : mitigation GHOSTWRITE non appliquée dans certaines configurations
Certaines configurations du noyau RISC-V pouvaient ne pas détecter l’erratum GHOSTWRITE des processeurs T-Head et ne pas appliquer la mitigation attendue au démarrage. Le correctif active les alternatives précoces pour cette erratum; la so…
Source : NVD — CVE-2026-99017
Linux RISC-V : détournement de la pile d’appels fantôme lors d’une exception
Avec la pile d’appels fantôme activée sur RISC-V, le noyau déterminait à tort si une exception venait de l’espace utilisateur en comparant le registre `tp`, modifiable par l’utilisateur. Un attaquant local pouvait faire sauter le rechargem…
Source : NVD — CVE-2026-99018
Linux : contournement possible d’un filtre BPF de connexion IPv6 (CVE-2026-99042)
Pour certaines connexions IPv6 de 24 octets, le filtre BPF de `io_uring` pouvait recevoir un port et une adresse nuls alors que le noyau connectait le socket à la destination réelle. Cela pouvait contourner un filtre destiné à bloquer une…
Source : NVD — CVE-2026-99042
Linux : fuite de tampon XSK sur descripteur RX en erreur dans GVE (CVE-2026-99046)
Dans le pilote GVE, un descripteur RX signalant une erreur pouvait entraîner une fuite du tampon XSK en mode AF_XDP zero-copy. Le correctif libère l’état du tampon et le tampon associé sur ce chemin d’erreur.
Source : NVD — CVE-2026-99046
Linux bnxt_en : longueur de mappage DMA incorrecte pour les petits paquets complétés
Le pilote `bnxt_en` pouvait mapper pour le DMA une longueur inférieure à celle du paquet Ethernet complété par padding, provoquant des lectures DMA hors de la zone mappée et des erreurs IOMMU. Le correctif complète le paquet avant de calcu…
Source : NVD — CVE-2026-99081
Linux KVM x86 : cache MMIO incohérent avec les memslots SMM actifs
Une entrée obsolète du cache MMIO par vCPU de KVM x86 pouvait subsister après une mise à jour des memslots SMM, et faire traiter comme MMIO un accès à de la RAM valide. Le correctif utilise les memslots actifs pour remplir et valider le ca…
Source : NVD — CVE-2026-99082
Linux ksmbd : écriture hors limites dans le tas lors de l’authentification Kerberos
Dans `ksmbd`, le calcul de l’espace disponible dans le tampon de réponse omettait la taille des réponses SMB2 précédentes lors d’une requête composée. La vérification de longueur pouvait alors laisser une copie du jeton AP-REP Kerberos dép…
Source : NVD — CVE-2026-99083
Linux : use-after-free lors de la déconnexion du pilote GPIO MPSSE
Une course pendant la déconnexion d’un périphérique MPSSE pouvait laisser un travailleur d’interruption accéder à une structure libérée, provoquant un use-after-free. Le correctif synchronise l’armement du travailleur et sa suppression, et…
Source : NVD — CVE-2026-99050
Linux fs-verity : use-after-free dans les recherches concurrentes sous RCU
La libération immédiate de struct fsverity_info après son retrait de la table de hachage pouvait provoquer un use-after-free lors de recherches RCU concurrentes concernant d’autres inodes. Le correctif diffère cette libération jusqu’à ce q…
Source : NVD — CVE-2026-99051
Linux TIPC : utilisation d’un nœud libéré dans les gestionnaires de liens
TIPC pouvait utiliser un pointeur de nœud après que le nettoyage déclenché par temporisateur avait libéré ce nœud. Le correctif acquiert une référence au nœud sous RCU et la conserve jusqu’à la fin de ses dernières utilisations, y compris…
Source : NVD — CVE-2026-99053
Linux TIPC : courses et accès après libération pendant l’arrêt de topsrv
Pendant l’arrêt du serveur de topologie TIPC, des connexions étaient fermées alors que ses files de travaux pouvaient encore traiter ou ajouter du travail, entraînant des courses de références, des accès après libération et des problèmes d…
Source : NVD — CVE-2026-99054
Linux WireGuard : course dans le traitement des réponses de handshake
Dans WireGuard, deux traitements concurrents d’une même réponse de handshake pouvaient réutiliser un état intermédiaire après qu’un autre traitement l’avait remplacé, créant un état de session incohérent. Le correctif compare la clé privée…
Source : NVD — CVE-2026-99059
Linux : fuite de tampons XSK lors de l’arrêt des anneaux GVE
Le pilote GVE ne libérait pas les tampons XSK associés aux états de tampon lors de l’arrêt des anneaux, ce qui entraînait une fuite de mémoire. Le correctif libère ces tampons pendant la remise à zéro des anneaux.
Source : CVE-2026-99047 — NVD
Linux : interblocage lors de la désactivation des pools XSK GVE
La désactivation de pools XSK par GVE pouvait provoquer un interblocage, car les appels NAPI non verrouillés tentaient de reprendre un verrou déjà détenu lors de l’appel ndo_bpf. Le correctif utilise les variantes verrouillées de napi_disa…
Source : CVE-2026-99048 — NVD
Linux : use-after-free lors du teardown des sessions ksmbd
Une condition de teardown dans ksmbd peut laisser des références de canal périmées, puis provoquer une écriture use-after-free et une fuite de session. Le correctif décrit supprime le canal de la liste de toutes les sessions lors du teardo…
Source : NVD — CVE-2026-98870
Linux : possible interblocage dans l’initialisation SEV
Une erreur de verrouillage dans le chemin d’échec de l’initialisation SEV pouvait provoquer un interblocage lors de la récupération de pages après un échec RMPUPDATE. Le correctif transmet l’état du verrou déjà détenu afin d’éviter de repr…
Source : NVD — CVE-2026-98871
Linux : plantage possible avec un extent VxFS de type inconnu
Un type d’extent inconnu sur un système de fichiers VxFS pouvait déclencher BUG() et provoquer un plantage du noyau lors d’un accès via ioctl(FIBMAP). Le correctif remplace ce plantage par un avertissement et une erreur d’E/S propre.
Source : NVD — CVE-2026-98872
Linux : risque de divulgation de données via ctnetlink
Les attentes conntrack n’étaient pas initialisées à zéro à l’allocation, ce qui pouvait exposer des données non initialisées à l’espace utilisateur via ctnetlink. Le correctif initialise ces structures dès leur allocation et ajoute égaleme…
Source : NVD — CVE-2026-98873
Linux : correction du traitement de la suspension WoWLAN dans iwlwifi
Le pilote iwlwifi pouvait émettre un avertissement lors d’une suspension WoWLAN sans connexion réseau ni configuration netdetect. Le correctif supprime cet avertissement et laisse le pilote déconnecter proprement l’interface avant la suspe…
Source : NVD — CVE-2026-98874
Linux : déréférencement nul possible au démarrage GSP-RM sur GA100
L’absence d’une entrée SEC2 dans la table de puces GA100 pouvait laisser device->sec2 à NULL et provoquer un déréférencement nul pendant le démarrage GSP-RM. Le correctif ajoute SEC2 à la table des puces concernées.
Source : NVD — CVE-2026-98875
Linux : déréférencement nul possible dans le nettoyage host1x
Les chemins de nettoyage en erreur de host1x_device_init() pouvaient déréférencer client->ops sans vérifier qu’il n’était pas NULL. Le correctif ajoute cette vérification dans les chemins teardown et teardown_late.
Source : NVD — CVE-2026-98876
Linux : panic possible avec GICv4 sans contrôleur ITS
Sur un système GICv4 dépourvu de contrôleur MSI ITS, l’activation de la prise en charge vgic_v4 pouvait conduire à un accès nul et à un panic. Le correctif désactive l’annonce des VLPIs lorsque aucun ITS n’a été détecté.
Source : NVD — CVE-2026-98877
Linux : blocage possible des interruptions avec GICv5
Avec GICv5, le report tardif de la baisse de priorité pouvait empêcher la signalisation d’autres interruptions pendant un traitement long, notamment lors de l’injection d’une interruption dans une machine virtuelle. Le correctif effectue l…
Source : NVD — CVE-2026-98878
Linux : plantage possible au montage de systèmes ISO9660
Le système de fichiers ISO9660 ne traitait pas l’échec de set_blocksize() alors que les buffer_heads gèrent mal les tailles de bloc supérieures à PAGE_SIZE. Le montage pouvait alors atteindre un BUG_ON dans folio_set_bh(); le correctif pre…
Source : NVD — CVE-2026-98879
Linux : plantage possible au montage de systèmes NTFS3
Le pilote ntfs3 ne traitait pas l’échec de set_blocksize() alors que les buffer_heads gèrent mal les tailles de bloc supérieures à PAGE_SIZE. Le montage pouvait alors atteindre un BUG_ON dans folio_set_bh(); le correctif prend en charge l’…
Source : NVD — CVE-2026-98880
Linux : suppression d’un blocage dans le bridge multicast
Le noyau Linux corrige un blocage lié à un `rcu_barrier()` devenu inutile lors de la suppression d’un périphérique bridge multicast. Ce blocage pouvait provoquer une forte contention RTNL pendant le nettoyage des espaces de noms réseau.
Source : NVD — CVE-2026-98881
Linux : validation des données de sortie du pilote Wave5
Un contrôle de plage est ajouté au pilote Wave5 afin de rejeter des données `dec_output_info` invalides. Sans cette validation, des valeurs incorrectes pouvaient entraîner une écriture en mémoire invalide.
Source : NVD — CVE-2026-98882
Linux : reconnaissance du type UART UPIO_AU
Le noyau reconnaît désormais le type UART `UPIO_AU` dans le pilote 8250. Cette correction évite un avertissement lors de l’initialisation sur des systèmes MIPS Alchemy concernés.
Source : NVD — CVE-2026-98883
Linux : validation de max_segs dans le cœur MMC
Le cœur MMC vérifie désormais que la longueur de scatter-gather calculée à partir de `max_segs` n’est pas nulle. Cela permet d’échouer proprement plutôt que de poursuivre vers un accès mémoire invalide et un plantage du noyau.
Source : NVD — CVE-2026-98884
Linux : gestion des xattr impossibles à modifier par IMA
IMA vérifie plus tôt si l’attribut étendu d’un fichier peut être modifié et renvoie une erreur dans le cas contraire. Cela évite de déclencher une transaction ext4 impossible lorsque le système de fichiers est en lecture seule au démarrage.
Source : NVD — CVE-2026-98885
Linux : propagation des erreurs I²C HDMI Oaktrail
Le pilote gma500 renvoie désormais les erreurs de délai d’attente et d’interruption lors des lectures I²C HDMI Oaktrail. Le transfert ne signale plus à tort un succès et ne boucle plus indéfiniment si la transaction n’aboutit pas.
Source : NVD — CVE-2026-98886
Linux : rejet des attributs TX_INFO trop courts dans mac80211_hwsim
La politique de l’attribut netlink `HWSIM_ATTR_TX_INFO` impose désormais la longueur attendue avant l’exécution du gestionnaire. Les attributs trop courts ou vides sont rejetés, évitant une lecture au-delà de leur contenu.
Source : NVD — CVE-2026-98887
Linux arm64 : gestion des kprobes réentrantes pendant le pas à pas
Sur arm64, les kprobes peuvent désormais être réentrants pendant l’exécution pas à pas d’une autre sonde, dans les cas récupérables. Le correctif sauvegarde et restaure aussi l’état des interruptions afin d’éviter qu’elles restent désactiv…
Source : NVD — CVE-2026-98888
Linux : validation du nombre de grants avant allocation dans xen/gntalloc
gntalloc_ioctl_alloc() allouait un tableau d’identifiants de grants avant de vérifier que le nombre demandé respectait la limite globale, permettant une allocation inutile de taille contrôlée par l’utilisateur. Le correctif vérifie la limi…
Source : NVD — CVE-2026-98900
Linux : correction de la gestion des états de bail et acquittements dans ksmbd
ksmbd pouvait ignorer certains états de bail valides contenant WRITE_CACHING lors de ruptures de baux de niveau II ou de lecture. Le correctif ajuste aussi le traitement des acquittements pour exiger un état conforme à la cible de rupture…
Source : NVD — CVE-2026-98901
Linux : comparaison de séquence RAID5 rendue sûre au bouclage
La comparaison de bm_seq dans md/raid5 pouvait mal ordonner les valeurs après le bouclage du compteur 32 bits, en faisant paraître une valeur plus récente comme plus petite. Le correctif rend la comparaison sûre en cas de bouclage.
Source : NVD — CVE-2026-98902
Linux : course d’arrêt de canal dans le pilote mailbox i.MX
Pendant l’arrêt d’un canal mailbox i.MX, une interruption RX active pouvait réactiver l’événement après sa désactivation et avant la fin de free_irq(). Le correctif ajoute un indicateur d’arrêt synchronisé par verrou et empêche le réarmeme…
Source : NVD — CVE-2026-98903
Linux : correction de la gestion runtime du contrôleur mailbox i.MX
Le correctif du noyau Linux garantit que la gestion de l’alimentation runtime du contrôleur mailbox i.MX est désactivée après son retrait, y compris en cas d’échec de l’initialisation. Il réordonne l’enregistrement du contrôleur et adopte…
Source : NVD — CVE-2026-98904
Linux : correction de l’acquisition des tampons KFD pendant une restauration CRIU
Le noyau Linux corrige la restauration des files AMD KFD lors d’une opération CRIU : les tampons requis n’étaient pas acquis par `set_queue_properties_from_criu()`. Le correctif initialise ces champs et rectifie les types de conversion ; a…
Source : NVD — CVE-2026-98905
Linux : restauration cohérente de l’état RX LAN966x après échec de rechargement
Le noyau Linux corrige la restauration de l’état RX du pilote LAN966x après l’échec du rechargement des ressources. Le correctif rétablit aussi la géométrie des pages et l’enregistrement du modèle mémoire XDP afin qu’ils correspondent aux…
Source : NVD — CVE-2026-98906
Linux : sérialisation de la lecture du superbloc Btrfs avec les changements de taille de bloc
Le noyau Linux corrige une course dans Btrfs entre la lecture du superbloc par `sb_write_pointer()` et une modification de la taille de bloc via `BLKBSZSET`. Le correctif prend le verrou d’invalidation de la zone mémoire autour de la lectu…
Source : NVD — CVE-2026-98907
Linux : libération des ressources PSFP Sparx5 en cas d’échec de configuration
Le noyau Linux corrige le nettoyage des ressources PSFP du pilote Microchip Sparx5 lorsque la configuration flower échoue après leur allocation. Le correctif libère les ressources déjà acquises et restitue correctement l’identifiant d’un f…
Source : NVD — CVE-2026-98908
Linux : désenregistrement devlink si l’enregistrement des ports CPSW échoue
Le noyau Linux corrige le chemin d’échec de `cpsw_probe()` lorsque l’enregistrement des ports CPSW échoue après celui de devlink. Le correctif ajoute le désenregistrement de devlink dans ce chemin afin d’éviter de laisser l’instance et ses…
Source : NVD — CVE-2026-98909
Linux : validation des trames TX courtes du pilote libertas
Le pilote libertas rejette désormais les trames TX en mode moniteur qui sont trop courtes pour contenir l’en-tête radiotap et l’adresse de destination. Cette vérification évite de lire au-delà des données du paquet.
Source : NVD — CVE-2026-98890
Linux : vérification de longueur des trames de désauthentification mac80211
mac80211 vérifie désormais la longueur d’une trame de désauthentification avant de lire son code de motif. Les trames ne contenant pas le champ fixe requis sont ainsi traitées sans lecture hors limites.
Source : NVD — CVE-2026-98891
Linux : validation de la taille des événements BASE_ERROR_EVENT SCMI
Le parseur d’événements BASE_ERROR_EVENT de SCMI utilisait le nombre de rapports annoncé sans vérifier que la charge utile contenait toutes les entrées, ce qui pouvait provoquer une lecture hors limites. Le correctif rejette les notificati…
Source : NVD — CVE-2026-98892
Linux : contrôle de taille des notifications SENSOR_UPDATE SCMI
Le parseur SENSOR_UPDATE du pilote SCMI interprétait les relevés attendus sans s’assurer que le message reçu contenait le tableau complet. Le correctif vérifie la taille de la charge utile et rejette les notifications tronquées avant de li…
Source : NVD — CVE-2026-98893
Linux : blocage possible sur entrée CPER corrompue dans drm/amd/ras
La gestion de débordement du tampon circulaire CPER pouvait rester bloquée si une entrée corrompue produisait une mise à jour du pointeur de lecture sans progrès. Le correctif détecte cette situation, réinitialise le tampon à l’état vide e…
Source : NVD — CVE-2026-98894
Linux : entrée périmée possible dans la liste miss des tables mlx5 HWS
Lors de la destruction d’une table mlx5 HWS, une entrée la référençant pouvait rester dans la liste de sa table miss, laissant un pointeur périmé. Le correctif retire la table détruite de cette liste.
Source : NVD — CVE-2026-98895
Linux : risque d’utilisation après libération lors du hotplug Thunderbolt
Un événement hotplug traité en différé pouvait utiliser le domaine Thunderbolt après sa suppression, créant un risque d’utilisation après libération. Le correctif conserve une référence au domaine avant de planifier le gestionnaire d’événe…
Source : NVD — CVE-2026-98896
Linux : attente prolongée lors des ruptures de bail ksmbd
ksmbd conservait un verrou en lecture pendant l’attente d’un acquittement de rupture de bail, alors que le chemin de fermeture du client pouvait avoir besoin du verrou en écriture pour débloquer cette attente. Le correctif épingle les info…
Source : NVD — CVE-2026-98897
Linux : ne pas planifier le travail thermique si sa file n’est pas initialisée
Lorsque la gestion dynamique de l’alimentation est désactivée avec amdgpu.dpm=0, la file de travail thermique n’est pas initialisée, mais le pilote pouvait tout de même y planifier du travail. Le correctif évite cette planification dans ce…
Source : NVD — CVE-2026-98898
Linux : correction du verrouillage RCU dans netfilter/ipset
Le changement corrige le placement des protections RCU dans ipset : le verrou RCU n’est pas nécessaire lors de l’incrément du compteur uref, tandis que mtype_gc doit utiliser RCU plutôt qu’un spinlock. Les éléments fournis ne détaillent pa…
Source : NVD — CVE-2026-98899
Linux KVM arm64 : cycle de vie corrigé pour les MMU imbriquées
Une erreur de cycle de vie dans KVM arm64 imbriqué pouvait déplacer le tableau `nested_mmus` pendant qu’un vCPU exécutait un contexte L2, laissant ce vCPU pointer vers une structure libérée. Le correctif remplace le tableau déplaçable par…
Source : NVD — CVE-2026-98927
Linux MACsec : initialisation de la SecY avant l’enregistrement du périphérique
Lors de l’enregistrement d’un périphérique MACsec, des notifications réseau pouvaient consulter la SecY avant son initialisation et exposer des attributs non initialisés, tout en déclenchant un avertissement. Le correctif initialise la Sec…
Source : NVD — CVE-2026-98929
Linux KVM s390 : injection SIGP et stockage de l’état sous spinlock
Pour une opération SIGP Stop and Store Status, KVM s390 pouvait écrire dans l’espace utilisateur alors qu’un verrou spinlock était détenu; cette écriture peut provoquer une faute. Le correctif reporte le stockage de l’état hors du verrou e…
Source : NVD — CVE-2026-98930
Linux SPI-NAND : déréférencement nul sans moteur ECC
Avec le moteur ECC désactivé par la propriété d’arbre de périphériques nand-no-ecc-engine, le code SPI-NAND pouvait déréférencer un pointeur de moteur ECC nul pendant la détection du périphérique. Le correctif ajoute un test commun qui gèr…
Source : NVD — CVE-2026-98931
Linux EDAC Altera : risque d’utilisation après libération dans les chemins d’erreur
Dans les chemins d’erreur du pilote EDAC Altera, la structure dci pouvait être libérée avant la désinscription des IRQ gérées ; une interruption survenant entre ces opérations pouvait donc utiliser une mémoire libérée. Le correctif libère…
Source : NVD — CVE-2026-98932
Linux USB : réduction du délai de reprise des hubs racine SuperSpeed
Un délai de maintien de 200 ms après la reprise des hubs USB 3 racine a été associé à des plantages sur certaines plateformes AMD lors de réveils répétés du sous-système USB. Le correctif réduit ce délai à 120 ms pour les hubs racine Super…
Source : NVD — CVE-2026-98933
Linux IPv6 Segment Routing : fournir l’espace réseau à l’analyse du flux
Dans certains chemins d’encapsulation Segment Routing IPv6, l’analyse du flux pouvait être appelée sans pointeur de réseau disponible et déclencher un avertissement. Le correctif utilise skb_get_hash_net() avec l’espace réseau déjà connu d…
Source : NVD — CVE-2026-98934
Linux RTC : risque de fuite de données de pile via RTC_WKALM_RD
La structure rtc_wkalrm renvoyée par l’ioctl RTC_WKALM_RD comporte des octets de remplissage qui pouvaient contenir des données non initialisées de la pile du noyau. Le correctif initialise la structure à zéro avant de la retourner à l’esp…
Source : NVD — CVE-2026-98935
Linux ath11k : compteur de stations non réinitialisé après redémarrage matériel
Après plusieurs redémarrages matériels, le pilote ath11k pouvait conserver une valeur obsolète du nombre de stations, refuser de nouvelles associations et produire des avertissements. Le correctif remet ce compteur à zéro au démarrage maté…
Source : NVD — CVE-2026-98936
Linux kernel : contrôle insuffisant des permissions pour les callchains perf
Le contrôle des permissions de `perf_event_open()` ne couvrait pas la collecte de callchains du noyau lorsque l’échantillonnage du noyau était désactivé, permettant de demander ces données sans le contrôle de privilège requis. Le correctif…
Source : NVD — CVE-2026-98937
Linux kernel : accès à une structure Rust non initialisée dans le gestionnaire IRQ
Dans certaines versions utilisant l’ancienne implémentation Rust d’`irq::Registration`, le gestionnaire d’interruption pouvait accéder à `registration.inner` avant son initialisation et lire de la mémoire non initialisée. Le correctif init…
Source : NVD — CVE-2026-98938
Linux kernel : risque de blocage lors de la libération de tables de pages x86
La libération de tables de pages PMD pouvait provoquer un cycle de verrouillage lorsque la récupération mémoire intervenait alors que le verrou mmap était détenu. Le correctif supprime la copie de page PMD et l’allocation associée dans ce…
Source : NVD — CVE-2026-98939
Linux : annulation complète de l’activation du piège de débogage KFD en cas d’erreur de copie
Le noyau Linux corrige l’échec de copie vers l’espace utilisateur pendant l’activation d’un piège de débogage AMD KFD. Le correctif annule l’activation et libère les références et ressources ouvertes avant de retourner l’erreur ; aucune ve…
Source : NVD — CVE-2026-98910
Linux : correction du chemin d’erreur de réception DPAA2
Le chemin d’erreur de réception du commutateur DPAA2 pouvait libérer un descripteur de trame avec une fonction prévue pour les descripteurs d’émission, qui attend un pointeur skb valide. Le correctif adapte la libération aux ressources eff…
Source : NVD — CVE-2026-98911
Linux : vérification correcte de la taille des événements lus par le séquenceur OSS ALSA
Le noyau Linux corrige la vérification de la taille des événements dans les lectures OSS du séquenceur ALSA. Le correctif refuse un événement qui ne tient pas dans le tampon restant et renvoie `-EINVAL` si aucun événement complet n’a été c…
Source : NVD — CVE-2026-98912
Linux : libération de la référence PTP en cas d’échec de `nicvf_probe()`
Le noyau Linux corrige une fuite de référence au périphérique PCI PTP dans `nicvf_probe()` du pilote ThunderX. Le correctif libère cette référence lorsque l’initialisation échoue après son acquisition ; aucune version corrigée ni mesure d’…
Source : NVD — CVE-2026-98913
Linux : limitation de la profondeur d’imbrication des tables ATOM AMDGPU
Le noyau Linux limite à 32 niveaux l’imbrication des tables de commandes ATOM du pilote AMDGPU. Au-delà, le traitement renvoie `-ELOOP` ; la source ne précise pas les versions corrigées ni une mesure d’atténuation.
Source : NVD — CVE-2026-98914
Linux : désenregistrement correct du périphérique video-i2c
À la suppression du pilote video-i2c, l’utilisation de video_unregister_device() ne déconnectait pas correctement la file vb2 alors que le pilote utilise vb2_fop_release(). Le correctif remplace cette opération par vb2_video_unregister_dev…
Source : NVD — CVE-2026-98915
Linux : validation du mode beaconing pour le changement de couleur Wi-Fi
La demande de changement de couleur Wi-Fi pouvait appeler le pilote avec un lien qui n’émettait pas de balises beacon. Le correctif vérifie au préalable que le lien est en mode beaconing.
Source : NVD — CVE-2026-98916
Noyau Linux parISC : augmentation de la taille de pile noyau
La fiche CVE publiée le 23 octobre décrit une modification du noyau Linux parISC visant à augmenter à 32 Ko la pile noyau par défaut des noyaux 64 bits. La description associe le changement à des risques de crash lors de la compilation de…
Source : NVD — CVE-2026-98917
Linux arm64 : alignement de l’adresse utilisée par DAMON dans le parcours des pages
Sur arm64, DAMON pouvait transmettre une adresse non alignée à la fonction de parcours des tables de pages ; dans certaines conditions, le traitement des entrées contiguës pouvait déborder sur des entrées voisines et corrompre de la mémoir…
Source : NVD — CVE-2026-98918
Linux Intel Xe : protection des calculs de temporisation contre division par zéro et débordements
Dans le pilote Intel Xe, adjust_idledly() pouvait diviser par zéro lorsque l’horloge de référence était inconnue et effectuer des calculs susceptibles de déborder ou de produire une temporisation invalide. Le correctif protège ces cas, eff…
Source : NVD — CVE-2026-98919
Linux : troncature de longueur dans la dissection BPF des paquets
Une troncature en `u16` de la longueur d’en-tête pouvait fausser les offsets `nhoff` et `thoff` lors de la dissection BPF des paquets. Le correctif plafonne la longueur avant la comparaison.
Source : NVD — CVE-2026-98950
Linux RISC-V : initialisation des tampons regset avant copie
Avec une requête `PTRACE_SETREGSET` de longueur courte, des zones de registres RISC-V restaient partiellement non initialisées et pouvaient être validées puis copiées dans l’état de la cible. Le correctif initialise à zéro les deux tampons…
Source : NVD — CVE-2026-98951
Linux PFCP : vérification de la présence du SEID avant lecture
Le chemin de réception PFCP pouvait lire le SEID de huit octets sans vérifier que cette partie du paquet était linéaire et complète. Le correctif garantit la disponibilité des octets requis, abandonne les paquets trop courts et recharge le…
Source : NVD — CVE-2026-98952
Linux devlink : fuite de références lors des notifications différées
La programmation répétée d’un travail de notification déjà en attente pouvait prendre des références supplémentaires sur `devlink_rel` sans les libérer. Le correctif libère les références excédentaires dans les deux chemins de reprogrammat…
Source : NVD — CVE-2026-98953
Linux virtio-net : dissection systématique des paquets GSO
Certains paquets GSO pouvaient contourner la dissection et la validation attendues, notamment lorsque `skb->network_header` valait zéro. Cela pouvait laisser un en-tête de transport invalide ou incomplet et entraîner une lecture hors limit…
Source : NVD — CVE-2026-98954
Linux flow_dissector : correction de la troncature de longueur
Une conversion en `u16` avant comparaison pouvait tronquer `skb->len` ou `hlen` et produire un offset `thoff` incorrect pour les paquets volumineux. Le correctif compare les valeurs en `u32` et signale l’échec lorsque l’offset dépasse la c…
Source : NVD — CVE-2026-98955
Linux ASoC : prise en charge des GPIO susceptibles de dormir
Le pilote audio ADAU1372 utilisait `gpiod_set_value()` pour piloter une GPIO qui peut dormir, ce qui déclenchait un avertissement avec certains fournisseurs GPIO. Le correctif utilise la variante adaptée aux GPIO susceptibles de dormir, ce…
Source : NVD — CVE-2026-98956
Linux mt76 : désactivation de NAPI RX au retrait du MT7915
Lors du retrait d’un périphérique MT7915, le pilote pouvait détruire NAPI de réception sans l’avoir désactivé au préalable. Le correctif désactive RX NAPI dans `mt7915_stop_hardware()`, y compris dans le chemin d’échec de détection concern…
Source : NVD — CVE-2026-98957
Linux mt76 : comptabilisation des trames non-AQL par pair
Pour un pair MLO, les trames pouvaient être comptabilisées sur le WCID d’un lien et leur achèvement décompté sur un autre, faisant dériver le compteur de paquets non-AQL. Le correctif conserve ce compteur sur le WCID du lien principal, com…
Source : NVD — CVE-2026-98958
Linux Btrfs : corruption possible lors du remplacement de xattrs
Le remplacement d’un attribut étendu Btrfs pouvait corrompre un élément lorsque plusieurs attributs partageaient le même élément et que la nouvelle valeur avait une taille différente. Le correctif répare la mise à jour de l’élément afin d’…
Source : NVD — CVE-2026-98959
Linux : fuite de mémoire dans le traitement Btrfs/io_uring de `-EAGAIN`
Une erreur de traitement de `-EAGAIN` dans le chemin Btrfs/io_uring pouvait laisser des données encodées allouées dans la requête. Le correctif évite de conserver ces données à travers `-EAGAIN` et les libère sur les chemins de sortie conc…
Source : NVD — CVE-2026-98960
Linux : correction du déverrouillage après échec de lecture Btrfs/io_uring
En cas d’échec de lecture d’une extent via Btrfs/io_uring, le traitement pouvait libérer les verrous de l’inode et de l’extent au mauvais endroit, ou ne pas les libérer après un échec d’allocation. Le correctif confie au demandeur leur lib…
Source : NVD — CVE-2026-98961
Linux : fuite mémoire possible lors d’un échec de lecture Btrfs avec io_uring
Un défaut de nettoyage dans le chemin de lecture Btrfs avec io_uring pouvait laisser une allocation iov non libérée en cas d’échec. Le correctif dirige ce cas vers le chemin de libération approprié.
Source : NVD — CVE-2026-98962
Linux : risque de double nettoyage dans les lectures Btrfs avec io_uring
Un défaut de gestion des lectures Btrfs avec io_uring pouvait provoquer un double nettoyage lorsque les E/S se terminaient avant le retour de la fonction de remplissage des pages. Le correctif renvoie systématiquement -EIOCBQUEUED afin que…
Source : NVD — CVE-2026-98963
Linux : fuite de référence BPF lors du remplacement d’un programme XDP bonding
Le remplacement ou la suppression d’un programme XDP associé au bonding ne libérait pas toujours la référence au programme BPF précédent. Le correctif libère cette référence, qu’il s’agisse d’un remplacement ou d’un passage à l’absence de…
Source : NVD — CVE-2026-98966
Linux : risque de blocage dans cxgb4/ch_ktls lors de la suppression d’entrées
Dans le pilote cxgb4/ch_ktls, des opérations sur la liste tid_list pouvaient prendre le verrou XArray sans désactiver les softirqs, contrairement au chemin d’insertion. Une interruption softirq pouvait alors attendre un verrou détenu par l…
Source : NVD — CVE-2026-98967
Linux : lecture hors limites et divulgation mémoire possibles dans net/sched em_text
Le filtre net/sched em_text ne vérifiait pas que le champ algo contenait un terminateur NUL avant de déclencher l’autochargement de textsearch. Une valeur non terminée pouvait conduire à une lecture hors limites et divulguer des données mé…
Source : NVD — CVE-2026-98969
Linux kernel : accès hors limites dans les contraintes de lecture LPASS Qualcomm
Le pilote ASoC Qualcomm LPASS utilisait l’identifiant matériel du DAI comme index dans la table des pilotes, alors que ces valeurs peuvent être différentes. Pour des plateformes à identifiants clairsemés, cette erreur pouvait écrire hors l…
Source : NVD — CVE-2026-98940
Linux kernel : accès concurrent aux tables CID de sched_ext
Les tables CID de sched_ext pouvaient être visibles pendant leur construction ou leur modification, exposant aux lecteurs concurrents des entrées non initialisées ou des mises à jour incohérentes. Le correctif construit les tables séparéme…
Source : NVD — CVE-2026-98942
Linux kernel : correction de problèmes de verrouillage dans HID Steam
Le pilote HID Steam comportait plusieurs problèmes de verrouillage, dont des accès RCU non protégés par un verrou. La source fournie indique qu’un nettoyage des règles de verrouillage a été réalisé, sans détailler davantage les conséquence…
Source : NVD — CVE-2026-98943
Linux kernel : interruption V3D tardive pendant la suspension runtime
Sur des systèmes Raspberry Pi 0 à 3 utilisant le contrôleur ARMCTRL, un gestionnaire d’interruption V3D pouvait s’exécuter après la mise hors tension du domaine matériel malgré `synchronize_irq()`. Le correctif désactive la ligne d’interru…
Source : NVD — CVE-2026-98946
Linux kernel : fuite mémoire à la fermeture de sockets datagrammes VMCI
À la fermeture d’un socket datagramme VMCI, des paquets pouvaient être replacés dans la file de réception après le nettoyage de celle-ci, puis ne pas être libérés lorsque le socket était mort. Le correctif ajoute un nettoyage de la file de…
Source : NVD — CVE-2026-98947
Linux kernel : fuite de registres de plages de ports dans mlxsw
La création d’un modèle de règles mlxsw pouvait acquérir des registres de plages de ports sans les libérer, car la structure temporaire n’empruntait pas le chemin de destruction normal. Le correctif extrait la libération des ressources et…
Source : NVD — CVE-2026-98948
Linux kernel : fuite de références et association GPUVM incorrecte dans DRM Imagination
Lors du remappage d’une zone GPUVA qui chevauche une zone existante, le pilote DRM Imagination prenait des références GEM qui n’étaient pas libérées et associait les fragments à un objet GPUVM incorrect. Le correctif évite les références i…
Source : NVD — CVE-2026-98949
Linux : références d’espaces de noms incorrectement libérées après un échec d’unshare
En cas d’échec de `set_cred_ucounts()` pendant `unshare()`, le noyau libérait un espace de noms qui n’avait pas été activé, en diminuant incorrectement les références actives. Cela pouvait notamment faire disparaître les espaces de noms du…
Source : NVD — CVE-2026-98983
Linux : course pouvant laisser un montage sur une entrée supprimée
Une course entre la suppression d’un répertoire ou d’un fichier et une opération de montage pouvait placer un montage sur une entrée en cours de retrait. Ce montage pouvait rester attaché à un répertoire supprimé; le correctif vérifie égal…
Source : NVD — CVE-2026-98984
Linux : lecture invalide du parent d’un montage dans pivot_root
`pivot_root()` pouvait lire le parent d’un montage déjà démonté avant de vérifier que le montage appartenait à l’espace de noms de l’appelant. Une libération concurrente du parent pouvait ainsi entraîner une utilisation après libération; l…
Source : NVD — CVE-2026-98985
Linux : suppression de marques fsnotify depuis un contexte RCU invalide
La libération d’un espace de noms de montage pouvait supprimer ses marques fsnotify depuis un contexte RCU où la prise de mutex n’est pas autorisée. Le correctif retire ces marques dans `free_mnt_ns()`, avant le transfert de l’espace de no…
Source : NVD — CVE-2026-98986
Linux : chaîne de montages incomplètement examinée lors de la propagation
Lors de la propagation d’un montage, le noyau ne prenait pas en compte le montage le plus haut de la chaîne contenant un fichier d’espace de noms. Dans le cas décrit, cela pouvait placer un montage à un emplacement inaccessible et empêcher…
Source : NVD — CVE-2026-98987
Linux : cycles et fuite de ressources via un bind mount récursif
Le contrôle des cycles de fichiers d’espaces de noms lors d’un bind mount récursif ne vérifiait que le point de départ, pas les fichiers copiés sous celui-ci. Un montage récursif depuis un autre espace de noms pouvait ainsi créer des cycle…
Source : NVD — CVE-2026-98989
Linux : fuite mémoire lors du démontage du cache d’objets tampon DRM VC4
La destruction du cache d’objets tampon du pilote DRM VC4 purgeait les objets, mais ne libérait pas la liste des tailles du cache. Le correctif libère cette liste lors du démontage du pilote.
Source : NVD — CVE-2026-98970
Linux : libération d’un mauvais identifiant dans le pilote GPIO Exar
Le pilote GPIO Exar pouvait enregistrer une action de nettoyage avant d’avoir stocké l’identifiant alloué dans la structure utilisée par cette action. Si l’enregistrement échouait, le nettoyage immédiat pouvait libérer l’identifiant 0 au l…
Source : NVD — CVE-2026-98971
Linux : risque d’utilisation après libération dans la détection du mode cpuset v2
La fonction is_in_v2_mode() pouvait lire cpuset_cgrp_subsys.root alors qu’un système de fichiers cgroup était en cours de rattachement et que le pointeur pouvait être périmé. Le correctif utilise un indicateur de mode v2 défini lors d’un r…
Source : NVD — CVE-2026-98972
Linux : accès non verrouillé aux listes de ponts DRM
Dans drm_bridge_add(), la suppression d’un pont de bridge_lingering_list pouvait être réalisée sans le verrou protégeant les listes. Cela exposait les listes à une corruption en cas d’accès concurrent; le correctif protège les tests et la…
Source : NVD — CVE-2026-98973
Linux : verrouillage incorrect des montages dans certains scénarios d’automontage
La gestion du verrouillage des montages pouvait choisir l’espace de noms à partir duquel la tâche effectue la recherche plutôt que celui où l’automontage est effectivement monté. Dans certains scénarios de propagation entre espaces de noms…
Source : NVD — CVE-2026-98977
Linux : automonture sous un montage hors espace de noms
Une automonture pouvait être ajoutée sous un montage hors de l’espace de noms de montage de l’appelant, menant à un déréférencement invalide lors du comptage des montages. Le correctif utilise `is_mounted()` pour refuser les montages non m…
Source : NVD — CVE-2026-98979
Linux : démontage possible d’un sous-montage encore utilisé
Le noyau évaluait les montages à retirer avant de procéder aux démontages, alors que le premier démontage pouvait modifier l’arbre utilisé pour évaluer les suivants. Dans certains cas impliquant des sous-montages rétractables, un montage o…
Source : NVD — CVE-2026-98990
Linux : copie récursive d’un arbre de montage démonté
`may_copy_tree()` pouvait accepter un montage nsfs ou pidfs démonté, conservé par un descripteur, puis la copie récursive pouvait inclure les montages qui lui étaient encore attachés. Le correctif refuse de parcourir récursivement un arbre…
Source : NVD — CVE-2026-98992
Linux : lecture non protégée du parent d’un montage dans statmount
`statmount()` pouvait lire le parent d’un montage démonté alors qu’une libération concurrente pouvait déjà avoir libéré ce parent. Le correctif lit le parent sous `mount_lock` pour les montages démontés, tandis que le cas des montages enco…
Source : NVD — CVE-2026-98994
Linux : démontage synchrone d’un montage encore référencé
La vérification des références utilisée avant un démontage synchrone ne couvrait pas certains montages copiés dans des arbres de propagation. Le correctif aligne cette vérification sur les cas effectivement traités par le démontage propagé.
Source : NVD — CVE-2026-98996
Linux amdgpu : acceptation d’un objet tampon inadapté comme doorbell
Le pilote amdgpu pouvait accepter comme doorbell de file un objet tampon qui n’appartenait pas au domaine doorbell. Son déplacement pouvait effacer le contenu du tampon, y compris dans un scénario où un autre client partageait l’objet.
Source : NVD — CVE-2026-98997
Linux DRM : pointeur incorrect lors du retrait du pilote th1520-dw-hdmi
La fonction de retrait du pilote th1520-dw-hdmi récupérait les données drvdata avec le mauvais type de structure et transmettait un pointeur incorrect à la routine de retrait. Le correctif récupère la structure attendue et transmet le poin…
Source : NVD — CVE-2026-98998
Linux : correction du comptage du shrinker pour les pins externes Xe
Une incohérence du comptage du shrinker lors de pins externes imbriqués, ainsi que pour certains dma-bufs importés, pouvait provoquer un sous-dépassement des compteurs et des déclenchements excessifs du shrinker sous pression mémoire. Le c…
Source : NVD — CVE-2026-99000
Linux : annulation du travail I²C lors du retrait du pilote Xe
Le retrait du pilote Xe I²C pouvait laisser un travail asynchrone en attente ou en cours accéder à l’adaptateur après sa désinscription, voire à une structure libérée. Le correctif désinscrit d’abord le notifier puis annule et draine le tr…
Source : NVD — CVE-2026-99001
Linux : validation du nombre de queues panthor selon les slots du firmware
Le pilote panthor pouvait accepter un nombre de queues supérieur au nombre d’interfaces que le firmware avait effectivement initialisées. Une requête utilisateur non privilégiée pouvait alors conduire à déréférencer une interface non initi…
Source : NVD — CVE-2026-99003
Linux : correction de la préallocation des tables de pages drm/imagination
Un calcul incorrect du nombre de tables de pages dans le pilote drm/imagination pouvait, pour certaines plages d’adresses, préallouer une quantité excessive de pages MMU. L’épuisement de la mémoire pouvait alors déclencher un OOM et un pan…
Source : NVD — CVE-2026-99004
Linux : protection contre un démasquage tardif des interruptions RPS dans i915
Une course dans la gestion RPS d’i915 pouvait laisser un travail différé démasquer des interruptions alors que le GT était déjà en veille et que le wakelock runtime PM n’était plus détenu. Le correctif empêche ce démasquage lorsque l’état…
Source : NVD — CVE-2026-99005
Linux : différer la configuration fbdev après tout échec de sonde
Lorsque la création du framebuffer échouait avec une erreur autre que -EAGAIN, le fb_helper pouvait conserver des modes configurés sans framebuffer et ne pas différer leur restauration. Le correctif marque la configuration comme différée a…
Source : NVD — CVE-2026-99007
Linux : vérification de tty_dev lors de l’arrêt RFCOMM
Après l’échec d’enregistrement d’un périphérique tty RFCOMM, un appareil pouvait rester accessible alors que son pointeur tty_dev était nul ; sa fermeture provoquait un déréférencement nul. Le correctif vérifie ce pointeur avant de déplace…
Source : NVD — CVE-2026-99008
Linux : interblocage possible lors de connexions Bluetooth RFCOMM
Une connexion RFCOMM pendant l’authentification Bluetooth peut créer un interblocage entre `rfcomm_mutex` et `hdev->lock`. Le correctif établit la session hors du verrou RFCOMM, puis la rattache sous verrou, en gérant aussi les courses d’o…
Source : NVD — CVE-2026-99009
Linux : lecture hors limites dans les plages de tension de régulateurs
Les descripteurs des régulateurs TPS65224 BUCK2–4 et TPS652G1 indiquaient quatre plages linéaires alors que le tableau n’en contenait que deux. Une recherche de tension au-delà des plages valides pouvait lire hors limites ; le correctif dé…
Source : NVD — CVE-2026-99020
Linux : noms d’alimentation non initialisés dans l’API des régulateurs
`of_regulator_bulk_get_all()` retournait des entrées dont le nom d’alimentation n’était pas initialisé. Un chemin d’erreur utilisant ce nom pouvait accéder à une mémoire non initialisée ; le correctif stocke les noms dans l’allocation reto…
Source : NVD — CVE-2026-99021
Linux : lecture de registres provoquant une réinitialisation du régulateur LTC3676
Les registres HRST et CLIRQ du régulateur LTC3676 sont des registres de commande en écriture seule, mais leur lecture déclenchait respectivement une réinitialisation du composant ou l’effacement d’une interruption. Le correctif les exclut…
Source : NVD — CVE-2026-99022
Linux : fuite mémoire dans le séquenceur d’alimentation PCIe M.2
Le séquenceur d’alimentation PCIe M.2 ne libérait pas le tableau alloué par `of_regulator_bulk_get_all()`. Le correctif ajoute la libération explicite de ce tableau.
Source : NVD — CVE-2026-99023
Linux : accès prématuré aux périphériques TEE OP-TEE
Le pilote OP-TEE enregistrait les périphériques TEE avant que la structure `optee` soit entièrement initialisée. Une ouverture pendant cette fenêtre pouvait utiliser des mutex non initialisés ou déréférencer un pointeur nul ; le correctif…
Source : NVD — CVE-2026-99024
Linux : blocage logiciel possible lors du vidage des flux Open vSwitch
Un vidage Netlink des flux Open vSwitch pouvait traiter une charge excessive de softirqs dans le contexte du thread de vidage et déclencher un blocage logiciel. Le correctif maintient les softirqs désactivées pendant l’ensemble du callback…
Source : NVD — CVE-2026-99025
Linux : libération du skb si aucun port team n’est éligible
Une voie d’émission broadcast de l’interface team ne libérait pas le skb lorsqu’aucun port n’était éligible, ce qui pouvait retenir le skb et la mémoire associée au socket AF_PACKET. Le correctif libère le skb dans ce cas sans modifier la…
Source : NVD — CVE-2026-99026
Linux : éviter la réutilisation d’un skb après transfert à une file team
Dans le mode team active-backup, un skb transmis à une file pouvait être réutilisé après que la file l’avait libéré, entraînant un use-after-free. Le correctif arrête la sélection dès que le skb a été remis au premier port d’override, indé…
Source : NVD — CVE-2026-99027
Linux : nettoyage des tampons DMA du pilote Xilinx AXI Ethernet à l’arrêt
Le pilote Xilinx AXI Ethernet pouvait laisser des tampons RX/TX et leurs mappings DMA en suspens lors de l’arrêt du périphérique, épuisant potentiellement les ressources IOMMU. Une course entre le callback RX et l’arrêt pouvait aussi réarm…
Source : NVD — CVE-2026-99028
Linux : libération des entrées matchall détruites dans le pilote Sparx5
Le pilote Sparx5 retirait de sa liste les entrées matchall détruites sans libérer leur mémoire, provoquant une fuite à chaque suppression de filtre concerné. Le correctif libère l’entrée après son retrait de la liste.
Source : NVD — CVE-2026-99029
Linux : éviter la récursion lors du nettoyage des ports multicast du bridge
La suppression de groupes de ports multicast STAR_EXCL pouvait rappeler récursivement le nettoyage des ports d’une entrée S,G. Avec de nombreux ports, cette récursion pouvait épuiser la pile du noyau et atteindre la page de garde ; le corr…
Source : NVD — CVE-2026-99031
Linux : protéger la restauration d’en-tête dans packet_rcv_spkt()
Dans packet_rcv_spkt(), la restauration de l’en-tête de couche liaison pouvait appeler skb_push() alors que le périphérique n’avait pas d’en-tête visible, provoquant un panic du noyau dans le contexte softirq. Le correctif conditionne cett…
Source : NVD — CVE-2026-99033
Linux : nettoyer runtime PM lors du retrait du pilote SDHCI Spreadtrum
Le chemin normal de retrait du pilote SDHCI Spreadtrum ne nettoyait pas la gestion runtime PM activée pendant la détection. Le correctif réveille le périphérique, désactive runtime PM et libère la référence temporaire avant de couper les h…
Source : NVD — CVE-2026-99034
Linux : synchroniser le travail de délai d’expiration au retrait du pilote MMC MediaTek
Le callback de délai d’expiration du pilote MMC MediaTek pouvait continuer à accéder aux ressources de l’hôte après leur libération pendant le retrait du pilote. Le correctif attend la fin du travail différé avec cancel_delayed_work_sync()…
Source : NVD — CVE-2026-99035
Linux : lecture de mémoire libérée possible dans `do_resume` de device-mapper
Dans `do_resume`, le mode de la nouvelle table device-mapper pouvait être lu après son remplacement et sa libération par un ioctl concurrent. Le correctif lit ce mode avant `dm_swap_table`; la source précise que le problème n’est pas consi…
Source : NVD — CVE-2026-99036
Linux : dm-crypt rejette désormais l’association de `lmk` avec un chiffrement AEAD
L’association du mode IV `lmk` avec un chiffrement AEAD pouvait provoquer un oops lors du chargement de la table dm-crypt, car le code tentait d’utiliser davantage de transformations que celles allouées. Le correctif rejette cette combinai…
Source : NVD — CVE-2026-99037
Linux : requêtes memstick perdues lors de l’éjection
Une course à l’éjection du périphérique pouvait faire perdre une requête memstick sans la terminer, bloquant le retrait du périphérique. Le correctif planifie toujours le traitement de la requête et la termine avec une erreur si le périphé…
Source : CVE-2026-99038 — NVD
Linux : risque d’écriture après libération dans le sous-système memstick
L’expiration d’une attente de requête memstick pouvait libérer la structure de la carte alors qu’un pilote traitait encore la requête de façon asynchrone, provoquant une écriture après libération. Le correctif remplace les attentes avec dé…
Source : CVE-2026-99039 — NVD
Linux : fuite mémoire à la réception de données Bluetooth RFCOMM
Dans certaines conditions, la réception de données RFCOMM par une socket dont le DLC n’a plus de propriétaire ne libérait pas le tampon réseau. Les crédits RFCOMM pouvaient continuer à être accordés, entraînant une fuite mémoire répétée ;…
Source : NVD — CVE-2026-99010
Linux : course pouvant causer un plantage dans les sockets HCI Bluetooth
Une course lors du détachement d’une socket HCI après la désinscription de son contrôleur pouvait provoquer un déréférencement nul ou une utilisation après libération. Le correctif sérialise le détachement avec les opérations de rejeu et d…
Source : NVD — CVE-2026-99015
Linux : références SCSI non libérées dans le pilote de changeur
Le pilote SCSI `ch` conservait des références aux périphériques de transfert de données sans jamais les libérer. Après leur retrait, ces références pouvaient empêcher la réutilisation de l’adresse SCSI et le déchargement du module ; le cor…
Source : NVD — CVE-2026-99019
Linux : contournement par course d’une restriction de trousseau de clés
Une course dans la gestion des restrictions de trousseaux de clés permettait à add_key() de lier une clé après l’installation d’une restriction de rejet, en utilisant une valeur de restriction périmée. Le correctif sérialise la lecture de…
Source : CVE-2026-99040 — NVD
Linux : déréférencement nul dans l’émission de tunnels ip6erspan
Le chemin d’émission ip6erspan pouvait traiter une destination de métadonnées comme une route et déréférencer un pointeur nul lors de la mise à jour PMTU, entraînant une panne du noyau. Le correctif retire cette mise à jour devenue obsolèt…
Source : CVE-2026-99041 — NVD
Linux : durée de vie incorrecte de metadata_dst lors du retrait ICE
Lors de la suppression d’un representor ICE, metadata_dst_free() pouvait libérer un objet alors que des paquets conservaient encore des références, créant un risque d’utilisation après libération. Le correctif emploie dst_release() pour re…
Source : CVE-2026-99043 — NVD
Linux : utilisation après libération lors du nettoyage d’un port ICE
Le nettoyage d’un port dynamique ICE consultait l’index du VSI après avoir libéré celui-ci, ce qui pouvait provoquer une utilisation après libération. Le correctif supprime l’entrée xarray avant de libérer le VSI.
Source : CVE-2026-99044 — NVD
Linux : nettoyage incomplet après échec d’ouverture ibmveth
Si l’ouverture de ibmveth échouait après l’enregistrement du LAN logique, certains chemins d’erreur ne le désenregistraient pas avant le démontage de la page de listes de tampons. Le correctif effectue le désenregistrement dans le chemin c…
Source : CVE-2026-99045 — NVD
Linux : fuite de référence runtime PM dans le pilote GPIO Xilinx
En cas d’échec de xgpio_request(), pm_runtime_get_sync() pouvait laisser son compteur d’utilisation incrémenté, empêchant la suspension runtime du contrôleur et maintenant son horloge activée. Le correctif utilise pm_runtime_resume_and_get…
Source : CVE-2026-99049 — NVD
Linux mt76/mt7603 : initialisation manquante du WCID global
Le WCID global propre au pilote mt7603 n’était pas initialisé avant sa publication ; l’émission d’une trame sans station ni interface pouvait donc provoquer une faute du noyau. Le correctif initialise ce WCID avant de le publier.
Source : NVD — CVE-2026-99060
Linux brcmfmac : course au retrait d’un périphérique P2P
Une course entre le retrait du pilote brcmfmac et la suppression d’un périphérique P2P pouvait conduire à supprimer deux fois la même interface et faire planter le noyau. Le correctif sérialise le retrait de cette interface avec RTNL et le…
Source : NVD — CVE-2026-99061
Linux VSOCK virtio : comptabilisation incorrecte des octets non lus
Après une lecture partielle d’un paquet VSOCK, le compteur rx_bytes pouvait être décrémenté de la longueur totale du paquet plutôt que des octets non lus, entraînant des compteurs incohérents et une réception anormale. Le correctif ne sous…
Source : NVD — CVE-2026-99062
Linux : dépassement de tampon dans l’ioctl device-mapper
CVE-2026-99063 concerne un dépassement de lecture dans le traitement ioctl de device-mapper : pour un tampon minimal, data_start peut dépasser sa taille et provoquer une copie hors limites vers l’espace utilisateur. La source précise que l…
Source : NVD — CVE-2026-99063
Linux : offsets d’options IP incorrects après retrait de CIPSO
CVE-2026-99064 concerne des offsets d’options IP mis en cache qui ne sont pas ajustés après le retrait d’une option CIPSO, ce qui peut conduire des traitements ultérieurs à accéder aux mauvais octets. Le correctif ajuste les offsets des op…
Source : NVD — CVE-2026-99064
Linux cpuset : course lors du retrait d’un CPU actif
Lors d’une opération de mise hors ligne d’un processeur, une course pouvait laisser le cpuset racine sans CPU actif au moment d’un appel à guarantee_active_cpus(), provoquant un déréférencement nul. Le correctif réintroduit une vérificatio…
Source : NVD — CVE-2026-99065
Linux CAN : initialisation manquante des en-têtes skb
Les skb CAN reçus pouvaient conserver des en-têtes non initialisés ; leur passage par le chemin SOCK_PACKET pouvait entraîner un dépassement dans le calcul de longueur et un plantage du noyau. Le correctif rétablit l’initialisation des en-…
Source : NVD — CVE-2026-99066
Linux : fuite de référence dans le scrub Btrfs
Un chemin d’erreur de scrub_print_warning_inode() ne libérait pas la référence à la racine Btrfs lorsque paths_from_inode() échouait. Le correctif libère cette référence ; aucune version corrigée ni mesure de contournement n’est précisée d…
Source : NVD — CVE-2026-99067
Linux : fuite mémoire dans le pilote ALSA ctxfi
Le nettoyage des mappers d’entrée DAO du pilote ALSA ctxfi retirait les entrées sans libérer le tableau alloué. Le correctif conserve le pointeur de base puis libère le tableau ; la source ne précise ni versions affectées ni contournement.
Source : NVD — CVE-2026-99068
Linux : confusion de type dans le pilote Input ati_remote2
Les gestionnaires sysfs de channel_mask et mode_mask traitaient un périphérique usb_interface comme un usb_device, provoquant une confusion de type. Le correctif utilise le type d’interface approprié pour obtenir les données du pilote ; ve…
Source : NVD — CVE-2026-99069
Linux : avertissement erroné lors d’une course sur les notifications de routes IPv6
Une course entre le dimensionnement et le remplissage d’une notification de route IPv6 pouvait faire retourner -EMSGSIZE à rt6_fill_node(), sans que cela indique une erreur de dimensionnement. Le correctif supprime l’avertissement ; la sou…
Source : NVD — CVE-2026-99070
Linux : avertissement erroné lors d’une course sur les notifications de routes IPv4
Une course analogue dans les notifications de routes IPv4 pouvait conduire à un retour -EMSGSIZE légitime pendant le remplissage du message, tout en déclenchant un avertissement trompeur. Le correctif supprime cet avertissement et conserve…
Source : NVD — CVE-2026-99071
Linux : déréférence nulle lors du dimensionnement de notifications IPv4
Lors du dimensionnement de notifications IPv4, le groupe nexthop pouvait rétrécir entre la vérification du nombre de chemins et leur récupération, entraînant une déréférence de pointeur nul. Le correctif arrête le dimensionnement lorsqu’un…
Source : NVD — CVE-2026-99072
Linux : déréférence nulle pendant le vidage de la FIB IPv4
Pendant un vidage de la FIB IPv4, un groupe nexthop pouvait rétrécir entre le calcul du nombre de chemins et leur récupération, puis être déréférencé via nhc_flags. Le correctif interrompt le parcours dès qu’un chemin indexé est absent ; l…
Source : NVD — CVE-2026-99073
Linux : déréférence nulle lors de la mise à jour PMTU IPv4
Lors d’une mise à jour PMTU IPv4, le groupe nexthop pouvait rétrécir après l’acceptation d’un index, conduisant à une déréférence nulle dans update_or_create_fnhe(). La source décrit un oops KASAN reproductible et indique que le remplaceme…
Source : NVD — CVE-2026-99074
Linux : mise à jour de référence Binder perdue à la sortie d’un thread
À la sortie d’un thread Binder, une mise à jour différée du compteur de références d’un nœud pouvait être abandonnée, désynchronisant son état et empêchant la notification à l’espace utilisateur. Le correctif reporte le travail vers la fil…
Source : NVD — CVE-2026-99075
Linux : canal auxiliaire IPv6 permettant de sonder les ports UDP éphémères
Le traitement des messages ICMPv6 Packet Too Big et Redirect citant un paquet UDP ne créait une exception de route que si le paquet correspondait à un socket existant, ouvrant un canal auxiliaire hors chemin pour découvrir le port éphémère…
Source : NVD — CVE-2026-99076
Linux : corriger une fuite latérale du cache FNHE IPv4 via UDP
Des messages ICMP IPv4 Fragmentation Needed ou Redirect citant un paquet UDP pouvaient permettre à un attaquant hors chemin d’observer indirectement le cache FNHE et de déduire le port éphémère d’une socket UDP connectée. Le correctif crée…
Source : NVD — CVE-2026-99077
Linux mlx5e : éviter la libération répétée de tampons AF_XDP périmés
Dans mlx5e avec AF_XDP sur une file de réception striding, un échec d’allocation pendant le remplissage pouvait laisser des tampons marqués comme libérables et entraîner leur libération répétée lors d’une nouvelle tentative. Le correctif m…
Source : NVD — CVE-2026-99078
Linux mlx5e : éviter la réutilisation incohérente de tampons AF_XDP après une nouvelle tentative
Dans mlx5e avec une file de réception cyclique AF_XDP, un remplissage partiel après une redirection XDP échouée pouvait conserver un pointeur vers un ancien tampon. Lors d’une nouvelle tentative, le pilote pouvait libérer un tampon déjà ré…
Source : NVD — CVE-2026-99079
Linux : fuite de nœuds xarray corrigée dans clear_inode()
Le noyau Linux corrige une fuite de nœuds xarray dans `clear_inode()`, qui pouvait être provoquée notamment par des appels à `madvise`. Le correctif détruit l’arbre xarray afin de libérer les nœuds excédentaires.
Source : NVD — CVE-2026-99080
Linux : blocage inter-utilisateurs lié au verrouillage des répertoires nullfs corrigé
Le noyau Linux corrige un blocage possible lors de la lecture de répertoires immuables de nullfs en évitant de prendre le verrou inode pour ces répertoires. Le scénario décrit permettait à une lecture ralentie par un montage FUSE de bloque…
Source : NVD — CVE-2026-99084
Linux : blocage du retrait à chaud d’un processeur avec sched_ext corrigé
Le noyau Linux corrige un blocage du retrait à chaud d’un processeur lorsque des tâches gérées par le planificateur BPF sched_ext restent associées à son runqueue. Le correctif ré-enfile les tâches concernées lors de la mise hors ligne de…
Source : NVD — CVE-2026-99085
Linux : validation du superbloc dm-integrity lors de la reprise
Le noyau Linux corrige la reprise d’un périphérique dm-integrity après suspension : le superbloc relu n’était pas validé alors que ses paramètres déterminent la géométrie des structures en mémoire. Le correctif conserve le superbloc validé…
Source : NVD — CVE-2026-99086
Linux : déréférencement nul de dm-integrity corrigé en mode R
Le noyau Linux corrige un déréférencement de pointeur nul lors de la reprise d’un périphérique dm-integrity activé en mode `R` avec le drapeau `SB_FLAG_DIRTY_BITMAP`. Le correctif évite les écritures vers le périphérique pendant cette repr…
Source : NVD — CVE-2026-99087
Linux : conservation des labels SELinux natifs sur un superbloc réutilisé
Un montage NFSv4 supplémentaire pouvait désactiver silencieusement l’étiquetage de sécurité par fichier pour les montages partageant le superbloc. Le correctif conserve l’indicateur de labels natifs sur un superbloc SELinux déjà initialisé.
Source : NVD — CVE-2026-99052
Linux : déréférencement nul possible dans la réception TCP zerocopy
La réception TCP zerocopy pouvait déréférencer un pointeur nul en vérifiant un fragment net_iov, avec un risque de plantage du noyau. Le correctif rejette les fragments net_iov avant d’accéder à leur page ; l’accès matériel de bout en bout…
Source : NVD — CVE-2026-99055
Linux Xen netfront : fuite de skb en cas d’échec du remplissage des fragments
En cas de chaîne de réponses Xen dépassant le nombre de fragments disponibles, netfront pouvait abandonner le skb en cours ainsi que ses pages attachées. Le correctif remet le skb dans la file de nettoyage avant de suivre le chemin d’erreu…
Source : NVD — CVE-2026-99057
Linux workqueue : déréférencement nul possible lors du contrôle de travail chaîné
Un kworker qui n’exécutait pas de travail pouvait atteindre le contrôle de travail chaîné avec current_pwq nul, et provoquer un déréférencement nul. Le correctif vérifie que current_pwq est renseigné avant ce contrôle.
Source : NVD — CVE-2026-99058
Linux : double comptage de copied_seq lors d’une auto-redirection BPF sockmap
Un auto-redirigement BPF vers la même socket pouvait faire avancer deux fois le compteur de séquence TCP et provoquer des avertissements lors de la réception. Le correctif traite ce cas comme un passage normal et conserve le chemin de redi…
Source : NVD — CVE-2026-98925
Linux : accès à un pointeur sink facultatif dans le pilote AMD Display
Le code d’affichage AMD pouvait déréférencer stream->sink alors que ce pointeur est facultatif, avec un risque d’accès invalide pendant les séquences DPMS. Le correctif utilise stream->link lorsque cela convient et ajoute une assertion au…
Source : NVD — CVE-2026-98926
Linux KVM arm64 : cohérence de l’état SVE des vCPU pKVM
Dans le chemin pKVM arm64, des indicateurs d’hôte incohérents pouvaient conduire à initialiser une vCPU sans état SVE alors que le changement de contexte tente de charger cet état. Le correctif déduit l’indicateur GUEST_HAS_SVE du bit de f…
Source : NVD — CVE-2026-98928
Debian corrige un contournement du filtrage D-Bus dans xdg-dbus-proxy
Debian a publié DLA-4856-1 pour corriger un contournement du filtrage des messages D-Bus dans xdg-dbus-proxy. Une application Flatpak malveillante ou compromise pourrait alors exécuter du code hors de son bac à sable ; mettez à jour le paq…
Debian corrige une vulnérabilité dans Brotli
Debian a publié DLA-4855-1 pour corriger une vulnérabilité de Brotli. Le traitement de données conçues à cette fin pourrait provoquer un déni de service ou, potentiellement, l’exécution de code ; mettez à jour le paquet Debian concerné.
Source : DLA-4855-1 brotli – security update
Avis CERT-FR : vulnérabilités multiples dans le noyau Linux de Debian
Le CERT-FR a publié un avis signalant plusieurs vulnérabilités du noyau Linux de Debian. L’avis décrit des impacts possibles sur la confidentialité, la disponibilité et les privilèges ; consulter l’avis pour les CVE et les versions concern…
Source : CERT-FR — CERTFR-2026-AVI-1374
Avis CERT-FR : vulnérabilités multiples du noyau Linux Debian LTS
Le CERT-FR a publié un avis distinct relatif à plusieurs vulnérabilités du noyau Linux Debian LTS. Les CVE et versions concernées doivent être vérifiées dans l’avis afin d’identifier les systèmes LTS touchés.
Source : CERT-FR — CERTFR-2026-AVI-1375
Mise à jour de sécurité Debian pour Brotli
Debian a publié DSA-6582-1 pour Brotli après la découverte d’une vulnérabilité. Celle-ci peut provoquer un déni de service ou, potentiellement, l’exécution de code arbitraire ; l’avis fourni ne précise pas de CVE.
Unbound : contournement d’ancre de confiance DNSSEC
L’avis Debian DSA-6581-1 signale un contournement DNSSEC par enregistrement NSEC contrôlé par un attaquant, sous certaines configurations d’ancre de confiance. Il concerne CVE-2026-35501 ; les versions et correctifs Debian sont à vérifier…
Unbound : réponse NXDOMAIN potentiellement non sécurisée
L’avis Debian attribue à CVE-2026-50106 un risque de réponse NXDOMAIN potentiellement incorrecte sous une ancre de confiance configurée. Les versions touchées et le correctif Debian doivent être déterminés à partir de l’avis et du suivi de…
Unbound : dégradation de service lors de la décompression DNS
Debian signale pour CVE-2026-96405 une dégradation de service causée par le travail de décompression de pointeurs DNS chaînés. Les versions et le correctif Debian applicables ne sont pas précisés dans les éléments disponibles ici.
Unbound : use-after-free lors d’une migration DNS-over-QUIC
L’avis Debian décrit pour CVE-2026-97206 un use-after-free associé à la migration de chemin DNS-over-QUIC dans les déploiements multithreadés. L’impact potentiel indiqué est un déni de service ; les versions et correctifs doivent être véri…
Unbound : risque d’empoisonnement du cache DNS
Pour CVE-2026-109125, Debian signale un risque d’empoisonnement du cache via un canal auxiliaire exposé par unwanted-reply-threshold. Les versions concernées et le correctif Debian ne sont pas établis dans les éléments consultés ici.
Mise à jour de sécurité Debian pour Erlang/OTP
Debian a publié DSA-6580-1 pour plusieurs vulnérabilités d’Erlang/OTP touchant notamment HTTP, SSH, TLS, ASN.1 et des parseurs réseau. Les impacts annoncés comprennent déni de service, HTTP request smuggling et contournements d’authentific…
Mise à jour de sécurité Debian pour Roundcube
Debian a publié DSA-6579-1 pour plusieurs vulnérabilités de Roundcube. Les impacts énumérés incluent injection de commandes IMAP, XSS, contournement SSRF, injection d’en-têtes, divulgation d’informations et élévation de privilèges ; le can…
Cloud & DevOps
2 alerte(s)Exécution de code à distance dans @rog0x/mcp-docker-tools
Une vulnérabilité dans `@rog0x/mcp-docker-tools` 1.0.1 permet l’exécution de code à distance via `handleImageList`. L’avis consulté ne précise ni version corrigée ni versions affectées au-delà de 1.0.1 ; aucune exploitation active n’est co…
Source : NVD — CVE-2026-106765
Apple Container : exécution d’un plugin malveillant via le kubeconfig
Un attaquant capable d’écrire dans le système de fichiers d’un conteneur Apple Container peut modifier le kubeconfig pour y placer un plugin d’identifiants exécuté ensuite sur l’hôte macOS. Le correctif est disponible dans Apple Container…
Source : NVD — CVE-2026-113951