TYPE DE FAIBLESSE

Verrouillage incorrect CWE-667

766 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-667 (en anglais) →

CVE-2026-43147Les systèmes Linux utilisant SR-IOV (Single Root I/O Virtualization) pour les périphériques PCI sont affectés par un bogue du noyau pouvant entraîner le gel du système. Un attaquan… 5.5 MOYENNE

CVE-2026-43127Les systèmes Linux utilisant le pilote `ntfs3` pour monter des lecteurs NTFS sont touchés par un conflit de verrouillage pouvant entraîner le gel du système. Un utilisateur local d… 5.5 MOYENNE

CVE-2026-43061Les systèmes Linux utilisant le pilote série 8250 avec le DMA activé sont affectés par un bogue pouvant entraîner l'arrêt de la transmission des données du port série. Un utilisate… 5.5 MOYENNE

CVE-2026-43029Les systèmes utilisant le noyau Linux avec Multipath TCP (MPTCP) activé sont affectés par cette faille. Un attaquant peut envoyer un trafic réseau spécifiquement conçu pour déclenc… 7.5 ÉLEVÉE

CVE-2026-31756Les systèmes utilisant le noyau Linux avec le pilote USB gadget `dwc2` sont affectés par une erreur de verrouillage pouvant entraîner le gel ou le plantage du système. Un attaquant… 5.5 MOYENNE

CVE-2026-31687Les appareils utilisant le noyau Linux avec un matériel GPIO basé sur OMAP sont affectés par une faille pouvant entraîner un blocage complet du système (deadlock). Un attaquant dis… 5.5 MOYENNE

CVE-2026-31667Les systèmes Linux utilisant le module `uinput` sont concernés, plus précisément lors de l'utilisation de manettes avec retour de force. Un utilisateur local disposant de privilège… 7.8 ÉLEVÉE

CVE-2026-31629Les systèmes Linux utilisant le NFC (Near Field Communication) sont affectés par un bug dans la gestion réseau du noyau. Un attaquant situé à proximité physique de l'appareil peut … 8.8 ÉLEVÉE

CVE-2026-31598Les systèmes utilisant le système de fichiers clusterisé OCFS2 dans le noyau Linux sont affectés par une faille où deux opérations simultanées peuvent se bloquer mutuellement. Un a… 7.5 ÉLEVÉE

CVE-2026-31565Ce problème affecte le noyau Linux spécifiquement lors de l'utilisation du mode iWARP via le pilote `irdma`. Un utilisateur local disposant de privilèges restreints peut provoquer … 5.5 MOYENNE

CVE-2026-31557Les serveurs Linux faisant office de cibles NVMe-over-Fabrics (NVMe-oF) sont affectés par un conflit de verrouillage dans le noyau. Un attaquant distant et non authentifié peut déc… 7.5 ÉLEVÉE

CVE-2026-31526Les systèmes utilisant des versions affectées du noyau Linux sont vulnérables à une faille dans la manière dont les programmes BPF (Berkeley Packet Filter) gèrent les erreurs. Un u… 5.5 MOYENNE

CVE-2026-31509Les systèmes utilisant le pilote NFC (Near Field Communication) du noyau Linux sont affectés par une faille pouvant entraîner un blocage complet du système. Un utilisateur local di… 5.5 MOYENNE

CVE-2026-31499Les systèmes Linux utilisant le Bluetooth sont susceptibles de subir un blocage du noyau (kernel deadlock) pouvant entraîner le gel ou le plantage du système. Un utilisateur local … 5.5 MOYENNE

CVE-2026-31487Les systèmes utilisant les versions affectées du noyau Linux sont vulnérables à un problème de corruption de mémoire (Use-After-Free) au sein du pilote du bus SPI. Un utilisateur l… 5.5 MOYENNE

CVE-2026-31486Les systèmes utilisant le noyau Linux avec une surveillance matérielle PMBus sont affectés par une condition de concurrence dans la gestion des régulateurs de tension. Un utilisate… 7.1 ÉLEVÉE

CVE-2026-31480Les systèmes Linux utilisant la fonctionnalité de traçage osnoise sont susceptibles de subir un plantage système si une séquence spécifique d'événements de traçage et de hotpluggin… 5.5 MOYENNE

CVE-2026-31467Les systèmes utilisant le noyau Linux avec le système de fichiers EROFS sont susceptibles de subir un blocage (deadlock) pouvant entraîner le plantage du serveur. Un attaquant dist… 7.5 ÉLEVÉE

CVE-2026-31420Les systèmes Linux utilisant le protocole MRP (Media Redundancy Protocol) pour le pontage sont affectés par une faille où l'utilisation d'un intervalle de test égal à zéro déclench… 5.5 MOYENNE

CVE-2026-23470Les systèmes Linux utilisant les pilotes GPU d'Imagination Technologies sont sensibles à un blocage du noyau (kernel deadlock) lors d'une réinitialisation logicielle (soft reset). … 5.5 MOYENNE

CVE-2026-23420Les systèmes utilisant le noyau Linux avec certains pilotes sans fil Broadcom (wlcore) sont affectés par un bug de verrouillage. Un utilisateur local disposant de privilèges basiqu… 5.5 MOYENNE

CVE-2026-23419Les systèmes Linux utilisant le protocole réseau Reliable Delivery Service (RDS) sont affectés par un conflit de verrouillage dans le noyau. Un attaquant peut déclencher cette fail… 7.5 ÉLEVÉE

CVE-2026-23400Les systèmes utilisant le noyau Linux avec l'implémentation Binder basée sur Rust sont affectés par une erreur de verrouillage pouvant entraîner un blocage complet du système (dead… 5.5 MOYENNE

CVE-2026-23368Les systèmes Linux utilisant du matériel réseau spécifique et certaines configurations de déclenchement de LED sont susceptibles de subir un blocage du noyau (kernel deadlock). Un … 5.5 MOYENNE

CVE-2026-23362Les systèmes Linux utilisant le pilote de réseau CAN BCM (broadcast manager) sont affectés par une erreur de verrouillage lors des mises à jour à chaud. Un utilisateur local dispos… 5.5 MOYENNE

CVE-2026-23357Les systèmes Linux utilisant le pilote mcp251x pour les contrôleurs de bus CAN sont affectés par un risque de blocage (deadlock). Un attaquant disposant d'un accès local avec des p… 5.5 MOYENNE

CVE-2026-23311affecte le sous-système de surveillance des performances du noyau Linux (`perf`). Un utilisateur local disposant de privilèges standard peut provoquer un plantage du système ou un … 5.5 MOYENNE

CVE-2026-23295Les systèmes utilisant le noyau Linux avec des accélérateurs AMD XDNA sont touchés par un risque de blocage (deadlock) lors des transitions de gestion de l'alimentation. Un utilisa… 5.5 MOYENNE

CVE-2026-22735Les applications Java utilisant Spring MVC ou WebFlux sont susceptibles de subir une corruption de flux lors de la mise en œuvre d'événements envoyés par le serveur (SSE). Un attaq… 2.6 FAIBLE

CVE-2026-20065Les produits Cisco utilisant le moteur de détection Snort 3 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut forcer le redémarrage du m… 5.8 MOYENNE

CVE-2026-23232Les systèmes utilisant le noyau Linux avec le système de fichiers f2fs sont susceptibles de subir un blocage (deadlock) pouvant entraîner le gel ou le plantage du système. Un utili… 5.5 MOYENNE

CVE-2026-20757Le serveur Gallagher Command Centre est affecté par un problème de verrouillage dans son intégration Morpho. Un utilisateur disposant d'un accès privilégié de bas niveau au système… 2.5 FAIBLE

CVE-2026-23217Ce problème affecte le noyau Linux sur les systèmes RISC-V où certains filtres de traçage sont activés. Un utilisateur local disposant de privilèges restreints peut provoquer un bl… 5.5 MOYENNE

CVE-2026-23199Les systèmes utilisant des versions affectées du noyau Linux sont susceptibles de subir un blocage (deadlock) dans le sous-système `procfs`. Un utilisateur local disposant de privi… 5.5 MOYENNE

CVE-2026-23188Les systèmes utilisant le noyau Linux avec des adaptateurs Ethernet USB Realtek r8152 sont affectés par un bug pouvant provoquer un blocage complet du système (deadlock) lors de la… 5.5 MOYENNE

CVE-2026-23186Les systèmes Linux utilisant le pilote `acpi_power_meter` sont susceptibles de subir un blocage du noyau (kernel deadlock). Un utilisateur local disposant de privilèges basiques pe… 5.5 MOYENNE

CVE-2026-23165Les systèmes utilisant le noyau Linux avec le pilote réseau `sfc` sont affectés par un problème de verrouillage (deadlock) lors de la lecture de la configuration RSS. Un utilisateu… 5.5 MOYENNE

CVE-2026-23157Les systèmes Linux utilisant le système de fichiers Btrfs sont affectés par un blocage (deadlock) entre la gestion de la mémoire du noyau et les seuils d'écriture du système de fic… 5.5 MOYENNE

CVE-2026-23136Les systèmes utilisant le client Ceph du noyau Linux sont affectés par une faille où des pertes de connexion lors de lectures de données spécifiques peuvent laisser le système dans… 7.5 ÉLEVÉE

CVE-2026-23130Les systèmes utilisant le noyau Linux avec les pilotes sans fil ath12k sont affectés par une condition de concurrence (race condition) pouvant entraîner un blocage (deadlock). Un u… 5.5 MOYENNE

CVE-2026-23103Les systèmes Linux utilisant le réseau IPvlan sont affectés par une condition de concurrence lors de la gestion des adresses IPv6. Un utilisateur local disposant de privilèges rest… 7.8 ÉLEVÉE

CVE-2026-20415L'utilitaire `imgsys` est affecté par une faille de corruption de mémoire causée par un verrouillage incorrect. Un attaquant disposant d'un accès local et de privilèges d'utilisate… 5.5 MOYENNE

CVE-2025-71181Les systèmes Linux utilisant le pilote Binder basé sur Rust sont affectés par une erreur de verrouillage dans la gestion de la mémoire du noyau. Un utilisateur local disposant de p… 5.5 MOYENNE

CVE-2025-69198Les panels de serveurs de jeux Pterodactyl antérieurs à la version 1.12.0 sont vulnérables à une condition de concurrence (race condition) qui permet aux utilisateurs de contourner… 6.0 MOYENNE

CVE-2026-21914Les appareils Juniper de la série SRX utilisant des versions affectées de Junos OS sont susceptibles de planter s'ils reçoivent un message « GTP Modify Bearer Request » malformé. U… 8.7 ÉLEVÉE

CVE-2025-71132Les systèmes Linux utilisant le pilote réseau `smc91x` et le patch temps réel `PREEMPT_RT` sont concernés. Un attaquant distant et non authentifié peut provoquer un plantage du noy… 7.5 ÉLEVÉE

CVE-2025-71126Les systèmes Linux utilisant Multipath TCP (MPTCP) sont affectés par une erreur de verrouillage dans le noyau. Un attaquant distant peut provoquer un blocage (deadlock) qui fige le… 7.5 ÉLEVÉE

CVE-2025-71117Les systèmes Linux utilisant le pilote dm-multipath sont vulnérables à un blocage du noyau (kernel deadlock). Un attaquant disposant de privilèges d'utilisateur local peut déclench… 5.5 MOYENNE

CVE-2025-71104Les hôtes Linux utilisant KVM sur des processeurs Intel sont concernés s'ils exécutent des machines virtuelles utilisant le minuteur de l'hyperviseur. Un utilisateur local disposan… 5.5 MOYENNE

CVE-2025-71079Les systèmes Linux utilisant du matériel NFC sont affectés par une faille pouvant entraîner le gel du noyau. Un utilisateur local disposant de privilèges de base peut déclencher ce… 5.5 MOYENNE