TYPE DE FAIBLESSE

Verrouillage incorrect CWE-667

536 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-667 (en anglais) →

CVE-2026-43446Les systèmes utilisant le pilote de l'accélérateur AMD XDNA dans le noyau Linux sont susceptibles de subir un gel du système. Un utilisateur local disposant de privilèges standards… 5.5 MOYENNE

CVE-2026-43404Les systèmes Linux utilisant la gestion de mémoire hétérogène (HMM) pour la mémoire privée des périphériques sont sensibles à un blocage dynamique (livelock) du noyau. Un utilisate… 5.5 MOYENNE

CVE-2026-43382Les systèmes utilisant le noyau Linux avec le module réseau `batman-adv` activé sont affectés par un risque de blocage (deadlock). Un utilisateur local disposant de privilèges rest… 5.5 MOYENNE

CVE-2026-43327affecte le pilote `dummy-hcd` du noyau Linux, utilisé principalement pour émuler des contrôleurs USB. Un attaquant disposant d'un accès utilisateur local peut déclencher une condit… 5.5 MOYENNE

CVE-2026-43326Les systèmes Linux utilisant l'ordonnanceur `sched_ext` sont sensibles à un blocage du noyau (deadlock) pouvant provoquer le plantage de la machine. Un utilisateur local disposant … 5.5 MOYENNE

CVE-2026-43319Les systèmes utilisant le pilote `spidev` du noyau Linux sont sensibles à un blocage (deadlock) pouvant geler le pilote ou le système concerné. Un utilisateur local disposant de pe… 5.5 MOYENNE

CVE-2026-43305Les systèmes utilisant le noyau Linux sur du matériel AMD avec certains contrôleurs d'affichage sont concernés. Un utilisateur local disposant de privilèges restreints peut provoqu… 5.5 MOYENNE

CVE-2026-43252Les systèmes utilisant le noyau Linux avec Multipath TCP (mptcp) activé sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher un avertissement du … 5.5 MOYENNE

CVE-2026-43147Les systèmes Linux utilisant SR-IOV (Single Root I/O Virtualization) pour les périphériques PCI sont affectés par un bogue du noyau pouvant entraîner le gel du système. Un attaquan… 5.5 MOYENNE

CVE-2026-43127Les systèmes Linux utilisant le pilote `ntfs3` pour monter des lecteurs NTFS sont touchés par un conflit de verrouillage pouvant entraîner le gel du système. Un utilisateur local d… 5.5 MOYENNE

CVE-2026-43061Les systèmes Linux utilisant le pilote série 8250 avec le DMA activé sont affectés par un bogue pouvant entraîner l'arrêt de la transmission des données du port série. Un utilisate… 5.5 MOYENNE

CVE-2026-31756Les systèmes utilisant le noyau Linux avec le pilote USB gadget `dwc2` sont affectés par une erreur de verrouillage pouvant entraîner le gel ou le plantage du système. Un attaquant… 5.5 MOYENNE

CVE-2026-31687Les appareils utilisant le noyau Linux avec un matériel GPIO basé sur OMAP sont affectés par une faille pouvant entraîner un blocage complet du système (deadlock). Un attaquant dis… 5.5 MOYENNE

CVE-2026-31565Ce problème affecte le noyau Linux spécifiquement lors de l'utilisation du mode iWARP via le pilote `irdma`. Un utilisateur local disposant de privilèges restreints peut provoquer … 5.5 MOYENNE

CVE-2026-31526Les systèmes utilisant des versions affectées du noyau Linux sont vulnérables à une faille dans la manière dont les programmes BPF (Berkeley Packet Filter) gèrent les erreurs. Un u… 5.5 MOYENNE

CVE-2026-31509Les systèmes utilisant le pilote NFC (Near Field Communication) du noyau Linux sont affectés par une faille pouvant entraîner un blocage complet du système. Un utilisateur local di… 5.5 MOYENNE

CVE-2026-31499Les systèmes Linux utilisant le Bluetooth sont susceptibles de subir un blocage du noyau (kernel deadlock) pouvant entraîner le gel ou le plantage du système. Un utilisateur local … 5.5 MOYENNE

CVE-2026-31487Les systèmes utilisant les versions affectées du noyau Linux sont vulnérables à un problème de corruption de mémoire (Use-After-Free) au sein du pilote du bus SPI. Un utilisateur l… 5.5 MOYENNE

CVE-2026-31480Les systèmes Linux utilisant la fonctionnalité de traçage osnoise sont susceptibles de subir un plantage système si une séquence spécifique d'événements de traçage et de hotpluggin… 5.5 MOYENNE

CVE-2026-31420Les systèmes Linux utilisant le protocole MRP (Media Redundancy Protocol) pour le pontage sont affectés par une faille où l'utilisation d'un intervalle de test égal à zéro déclench… 5.5 MOYENNE

CVE-2026-23470Les systèmes Linux utilisant les pilotes GPU d'Imagination Technologies sont sensibles à un blocage du noyau (kernel deadlock) lors d'une réinitialisation logicielle (soft reset). … 5.5 MOYENNE

CVE-2026-23420Les systèmes utilisant le noyau Linux avec certains pilotes sans fil Broadcom (wlcore) sont affectés par un bug de verrouillage. Un utilisateur local disposant de privilèges basiqu… 5.5 MOYENNE

CVE-2026-23400Les systèmes utilisant le noyau Linux avec l'implémentation Binder basée sur Rust sont affectés par une erreur de verrouillage pouvant entraîner un blocage complet du système (dead… 5.5 MOYENNE

CVE-2026-23368Les systèmes Linux utilisant du matériel réseau spécifique et certaines configurations de déclenchement de LED sont susceptibles de subir un blocage du noyau (kernel deadlock). Un … 5.5 MOYENNE

CVE-2026-23362Les systèmes Linux utilisant le pilote de réseau CAN BCM (broadcast manager) sont affectés par une erreur de verrouillage lors des mises à jour à chaud. Un utilisateur local dispos… 5.5 MOYENNE

CVE-2026-23357Les systèmes Linux utilisant le pilote mcp251x pour les contrôleurs de bus CAN sont affectés par un risque de blocage (deadlock). Un attaquant disposant d'un accès local avec des p… 5.5 MOYENNE

CVE-2026-23311affecte le sous-système de surveillance des performances du noyau Linux (`perf`). Un utilisateur local disposant de privilèges standard peut provoquer un plantage du système ou un … 5.5 MOYENNE

CVE-2026-23295Les systèmes utilisant le noyau Linux avec des accélérateurs AMD XDNA sont touchés par un risque de blocage (deadlock) lors des transitions de gestion de l'alimentation. Un utilisa… 5.5 MOYENNE

CVE-2026-20065Les produits Cisco utilisant le moteur de détection Snort 3 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut forcer le redémarrage du m… 5.8 MOYENNE

CVE-2026-23232Les systèmes utilisant le noyau Linux avec le système de fichiers f2fs sont susceptibles de subir un blocage (deadlock) pouvant entraîner le gel ou le plantage du système. Un utili… 5.5 MOYENNE

CVE-2026-23217Ce problème affecte le noyau Linux sur les systèmes RISC-V où certains filtres de traçage sont activés. Un utilisateur local disposant de privilèges restreints peut provoquer un bl… 5.5 MOYENNE

CVE-2026-23199Les systèmes utilisant des versions affectées du noyau Linux sont susceptibles de subir un blocage (deadlock) dans le sous-système `procfs`. Un utilisateur local disposant de privi… 5.5 MOYENNE

CVE-2026-23188Les systèmes utilisant le noyau Linux avec des adaptateurs Ethernet USB Realtek r8152 sont affectés par un bug pouvant provoquer un blocage complet du système (deadlock) lors de la… 5.5 MOYENNE

CVE-2026-23186Les systèmes Linux utilisant le pilote `acpi_power_meter` sont susceptibles de subir un blocage du noyau (kernel deadlock). Un utilisateur local disposant de privilèges basiques pe… 5.5 MOYENNE

CVE-2026-23165Les systèmes utilisant le noyau Linux avec le pilote réseau `sfc` sont affectés par un problème de verrouillage (deadlock) lors de la lecture de la configuration RSS. Un utilisateu… 5.5 MOYENNE

CVE-2026-23157Les systèmes Linux utilisant le système de fichiers Btrfs sont affectés par un blocage (deadlock) entre la gestion de la mémoire du noyau et les seuils d'écriture du système de fic… 5.5 MOYENNE

CVE-2026-23130Les systèmes utilisant le noyau Linux avec les pilotes sans fil ath12k sont affectés par une condition de concurrence (race condition) pouvant entraîner un blocage (deadlock). Un u… 5.5 MOYENNE

CVE-2026-20415L'utilitaire `imgsys` est affecté par une faille de corruption de mémoire causée par un verrouillage incorrect. Un attaquant disposant d'un accès local et de privilèges d'utilisate… 5.5 MOYENNE

CVE-2025-71181Les systèmes Linux utilisant le pilote Binder basé sur Rust sont affectés par une erreur de verrouillage dans la gestion de la mémoire du noyau. Un utilisateur local disposant de p… 5.5 MOYENNE

CVE-2025-69198Les panels de serveurs de jeux Pterodactyl antérieurs à la version 1.12.0 sont vulnérables à une condition de concurrence (race condition) qui permet aux utilisateurs de contourner… 6.0 MOYENNE

CVE-2025-71117Les systèmes Linux utilisant le pilote dm-multipath sont vulnérables à un blocage du noyau (kernel deadlock). Un attaquant disposant de privilèges d'utilisateur local peut déclench… 5.5 MOYENNE

CVE-2025-71104Les hôtes Linux utilisant KVM sur des processeurs Intel sont concernés s'ils exécutent des machines virtuelles utilisant le minuteur de l'hyperviseur. Un utilisateur local disposan… 5.5 MOYENNE

CVE-2025-71079Les systèmes Linux utilisant du matériel NFC sont affectés par une faille pouvant entraîner le gel du noyau. Un utilisateur local disposant de privilèges de base peut déclencher ce… 5.5 MOYENNE

CVE-2025-68823Les systèmes Linux utilisant le framework `ublk` (userspace block device) sont vulnérables à un blocage du noyau (kernel deadlock). Un utilisateur authentifié disposant d'un accès … 5.5 MOYENNE

CVE-2025-68657Les appareils utilisant le pilote USB Host HID d'Espressif ESP-IDF avant la version 1.1.0 sont sensibles à une faille de corruption de mémoire causée par une erreur de double libér… 6.4 MOYENNE

CVE-2025-34467ZwiiCMS versions prior to 13.7.00 contain a denial-of-service vulnerability in multiple administrative endpoints due to improper authorization checks combined with flawed resource … 5.3 MOYENNE

CVE-2025-68333In the Linux kernel, the following vulnerability has been resolved: sched_ext: Fix possible deadlock in the deferred_irq_workfn() For PREEMPT_RT=y kernels, the deferred_irq_workf… 5.5 MOYENNE

CVE-2025-68223In the Linux kernel, the following vulnerability has been resolved: drm/radeon: delete radeon_fence_process in is_signaled, no deadlock Delete the attempt to progress the queue w… 5.5 MOYENNE

CVE-2025-48618In processLaunchBrowser of CommandParamsFactory.java, there is a possible browser interaction from the lockscreen due to improper locking. This could lead to physical escalation of… 6.8 MOYENNE

CVE-2023-53620In the Linux kernel, the following vulnerability has been resolved: md: fix soft lockup in status_resync status_resync() will calculate 'curr_resync - recovery_active' to show us… 5.5 MOYENNE