TYPE DE FAIBLESSE

Verrouillage incorrect CWE-667

766 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-667 (en anglais) →

CVE-2026-53103affecte le pilote du noyau Linux pour les puces Wi-Fi MediaTek mt7925. Un utilisateur local disposant de privilèges restreints peut provoquer un blocage du système (deadlock), entr… 5.5 MOYENNE

CVE-2026-53101Les systèmes Linux utilisant les pilotes sans fil MediaTek mt7921 sont affectés par une faille pouvant provoquer un blocage du noyau (deadlock) et geler le système. Un utilisateur … 5.5 MOYENNE

CVE-2026-53100Les systèmes utilisant le noyau Linux avec les pilotes sans fil MediaTek mt76 sont affectés par un bug de deadlock (interblocage). Un utilisateur local disposant de privilèges rest… 5.5 MOYENNE

CVE-2026-53072Les systèmes Linux utilisant le Bluetooth sont affectés par une condition de concurrence (race condition) dans la gestion des demandes de connexion du noyau. Un attaquant se trouva… 8.8 ÉLEVÉE

CVE-2026-53071Les systèmes Linux avec le Bluetooth activé sont affectés par une faille dans la manière dont le noyau gère les réponses de reconfiguration de connexion. Un attaquant distant situé… 8.8 ÉLEVÉE

CVE-2026-53062Les systèmes Linux utilisant le mappeur de périphériques `dm-cache` avec la politique `smq` en mode passthrough sont concernés. Un utilisateur local disposant de privilèges de base… 7.8 ÉLEVÉE

CVE-2026-53054affecte les pilotes graphiques du noyau Linux, spécifiquement sur le matériel MSM (Qualcomm). Un utilisateur local disposant d'un accès basique au compte peut exploiter une erreur … 7.8 ÉLEVÉE

CVE-2026-53049Les serveurs Linux utilisant le système de fichiers en grappe GFS2 sont affectés par une erreur de verrouillage dans le mécanisme de vidage des journaux (log flushing) du noyau. Un… 9.8 CRITIQUE

CVE-2026-53037Les systèmes Linux utilisant des périphériques USB HID sont touchés par un blocage du noyau (kernel deadlock) pouvant entraîner le plantage ou le gel du système. Un attaquant dispo… 5.5 MOYENNE

CVE-2026-53035Les systèmes Linux utilisant les sockmaps BPF sont susceptibles de subir un blocage du noyau (deadlock) pouvant geler le système, entraînant ainsi un déni de service. Un attaquant … 5.5 MOYENNE

CVE-2026-52979Ce problème affecte la gestion du module réseau PSP (Packet Stream Protocol) du noyau Linux. Un utilisateur local disposant de privilèges de base peut exploiter une condition de co… 5.5 MOYENNE

CVE-2026-52946Les systèmes Linux utilisant le noyau affecté sont susceptibles de subir un plantage système (déni de service) causé par un verrouillage (deadlock) dans la manière dont le noyau gè… 7.5 ÉLEVÉE

CVE-2026-42490Les hyperviseurs Xen utilisant XSM/Flask sont affectés par une faille où un verrou global au système est acquis avant que les vérifications de permissions ne soient effectuées lors… 6.5 MOYENNE

CVE-2026-42489Les hyperviseurs Xen sont affectés par une faille dans la gestion des verrous système lors de la création et de la gestion des machines invitées. Un attaquant disposant de privilèg… 5.3 MOYENNE

CVE-2026-46304Les systèmes utilisant le composant NVMe Target (nvmet) du noyau Linux pour le stockage en réseau sont affectés par une faille pouvant entraîner un blocage complet du système (dead… 7.5 ÉLEVÉE

CVE-2026-46299Les systèmes Linux utilisant le système de fichiers HFS+ (généralement utilisé pour les disques formatés pour Apple) sont affectés par un bug de gestion de la mémoire lors du proce… 7.0 ÉLEVÉE

CVE-2026-46271Les systèmes utilisant le noyau Linux avec le matériel WiFi WCN7850 sont concernés. Un utilisateur local disposant de privilèges restreints peut provoquer le plantage du micrologic… 7.8 ÉLEVÉE

CVE-2026-46262Les systèmes Linux utilisant du matériel audio spécifique NXP/Freescale sont susceptibles de subir un blocage du noyau (kernel deadlock). Un utilisateur local disposant de permissi… 5.5 MOYENNE

CVE-2026-46256Les systèmes Linux utilisant des montages NFS en boucle locale (LOCALIO) sont sensibles à un blocage du noyau (deadlock) pouvant entraîner le plantage du système. Un utilisateur lo… 5.5 MOYENNE

CVE-2026-46252Ce problème affecte le framework des régulateurs du noyau Linux, qui gère l'alimentation électrique des composants matériels. Un utilisateur local disposant de privilèges restreint… 5.5 MOYENNE

CVE-2026-46223Les systèmes Linux sont affectés par une faille dans la manière dont le noyau gère la suppression des groupes de contrôle (cgroups). Un utilisateur local disposant de privilèges de… 5.5 MOYENNE

CVE-2026-46165Les systèmes Linux utilisant Open vSwitch sont affectés par une faille pouvant entraîner un blocage complet (deadlock) et le gel du système lors de la suppression de ports de tunne… 5.5 MOYENNE

CVE-2026-46156Ce problème affecte le noyau Linux sur les systèmes utilisant l'architecture LoongArch avec certains processeurs graphiques (GPU) dédiés. Un utilisateur local disposant de privilèg… 5.5 MOYENNE

CVE-2026-46112Ce problème affecte les systèmes Linux utilisant des pilotes réseau HNS RDMA. Un utilisateur local disposant de privilèges basiques peut déclencher une erreur de corruption de mémo… 7.8 ÉLEVÉE

CVE-2026-46107Les systèmes Linux utilisant le mappeur de périphériques `dm-thin` pour le provisionnement léger sont affectés par une erreur de comptage de références dans la gestion des métadonn… 7.8 ÉLEVÉE

CVE-2026-46063Les systèmes Linux utilisant des processeurs x86 avec des protections de pile d'ombre (shadow stack) sont affectés par une faille dans la manière dont le noyau gère les retours de … 5.5 MOYENNE

CVE-2026-46061Les systèmes Linux utilisant le système de fichiers ext4 sont affectés par un blocage (deadlock) dans la couche de journalisation du noyau. Un utilisateur local authentifié peut dé… 5.5 MOYENNE

CVE-2026-46051Les systèmes utilisant le noyau Linux avec des configurations RAID 5 sont affectés par un bug pouvant entraîner le gel ou le plantage du système (un « soft lockup »). Un attaquant … 5.5 MOYENNE

CVE-2026-46050Les systèmes Linux utilisant des grappes RAID10 logicielles sont affectés par un bug pouvant entraîner le gel ou le plantage du système. Un utilisateur local disposant de privilège… 5.5 MOYENNE

CVE-2026-46031Les systèmes Linux utilisant le pilote réseau `ks8851` sont vulnérables à un blocage du noyau (kernel deadlock). Un attaquant distant non authentifié peut provoquer ce plantage en … 7.5 ÉLEVÉE

CVE-2026-46014affecte le module de virtualisation KVM du noyau Linux sur les systèmes utilisant AMD SVM ou Intel VMX. Un utilisateur local disposant de privilèges limités peut provoquer un plant… 5.5 MOYENNE

CVE-2026-45924Les systèmes Linux utilisant le serveur SMB en mode noyau `ksmbd` sont affectés par un bug où certains chemins d'erreur ne libèrent pas les verrous du système de fichiers. Un attaq… 5.5 MOYENNE

CVE-2026-45907Les systèmes Linux utilisant les pilotes réseau NVIDIA/Mellanox mlx5e sont susceptibles de subir un blocage du noyau (kernel deadlock) pouvant entraîner le gel ou le plantage du sy… 5.5 MOYENNE

CVE-2026-45849Les systèmes utilisant le noyau Linux avec le pilote réseau Ocelot `mscc` sont affectés par une condition de concurrence causée par l'absence de protection par verrouillage. Un uti… 5.5 MOYENNE

CVE-2025-71309Les systèmes Linux utilisant le pilote `ntfs3` pour monter des partitions NTFS sont affectés par un conflit de verrouillage lors de la lecture de fichiers compressés. Un utilisateu… 5.5 MOYENNE

CVE-2026-24182Les pilotes d'affichage NVIDIA pour Windows et Linux sont affectés par une faille qui permet à un utilisateur local de provoquer des fuites de verrous du pilote. Un attaquant dispo… 6.5 MOYENNE

CVE-2026-43469Les systèmes Linux utilisant le RDMA (Remote Direct Memory Access) pour les communications réseau sont vulnérables à une attaque par déni de service. Un attaquant distant et non au… 7.5 ÉLEVÉE

CVE-2026-43468Les systèmes utilisant les pilotes réseau NVIDIA Mellanox mlx5 sont affectés par une condition de concurrence (race condition) pouvant entraîner un blocage du noyau (deadlock). Un … 5.5 MOYENNE

CVE-2026-43446Les systèmes utilisant le pilote de l'accélérateur AMD XDNA dans le noyau Linux sont susceptibles de subir un gel du système. Un utilisateur local disposant de privilèges standards… 5.5 MOYENNE

CVE-2026-43404Les systèmes Linux utilisant la gestion de mémoire hétérogène (HMM) pour la mémoire privée des périphériques sont sensibles à un blocage dynamique (livelock) du noyau. Un utilisate… 5.5 MOYENNE

CVE-2026-43382Les systèmes utilisant le noyau Linux avec le module réseau `batman-adv` activé sont affectés par un risque de blocage (deadlock). Un utilisateur local disposant de privilèges rest… 5.5 MOYENNE

CVE-2026-43327affecte le pilote `dummy-hcd` du noyau Linux, utilisé principalement pour émuler des contrôleurs USB. Un attaquant disposant d'un accès utilisateur local peut déclencher une condit… 5.5 MOYENNE

CVE-2026-43326Les systèmes Linux utilisant l'ordonnanceur `sched_ext` sont sensibles à un blocage du noyau (deadlock) pouvant provoquer le plantage de la machine. Un utilisateur local disposant … 5.5 MOYENNE

CVE-2026-43319Les systèmes utilisant le pilote `spidev` du noyau Linux sont sensibles à un blocage (deadlock) pouvant geler le pilote ou le système concerné. Un utilisateur local disposant de pe… 5.5 MOYENNE

CVE-2026-43305Les systèmes utilisant le noyau Linux sur du matériel AMD avec certains contrôleurs d'affichage sont concernés. Un utilisateur local disposant de privilèges restreints peut provoqu… 5.5 MOYENNE

CVE-2026-43296Les systèmes utilisant le noyau Linux avec du matériel réseau Octeon TX2 sont affectés par des erreurs matérielles (errata) pouvant entraîner des blocages ou des interblocages rése… 7.5 ÉLEVÉE

CVE-2026-43253Les systèmes utilisant le noyau Linux avec le mode strict de l'IOMMU AMD activé sont vulnérables à une attaque par déni de service pouvant provoquer le gel du système ou un « soft … 7.5 ÉLEVÉE

CVE-2026-43252Les systèmes utilisant le noyau Linux avec Multipath TCP (mptcp) activé sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher un avertissement du … 5.5 MOYENNE

CVE-2026-43215Les serveurs Linux utilisant le client CIFS (SMB) pour le partage de fichiers réseau sont affectés par une erreur de verrouillage dans le noyau. Un attaquant distant et non authent… 8.8 ÉLEVÉE

CVE-2026-43211affecte la gestion des verrous de périphériques PCI du noyau Linux. Un utilisateur local disposant de privilèges limités peut exploiter cette erreur de gestion de la mémoire pour p… 7.8 ÉLEVÉE