TYPE DE FAIBLESSE

Verrouillage incorrect CWE-667

536 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-667 (en anglais) →

CVE-2026-107674Les versions 7.3, 7.4, 7.5 et 7.6 d'IBM i sont affectées par une faille dans le Digital Certificate Manager (DCM) utilisé pour le TLS du système. Le problème survient lorsque des a… 5.1 MOYENNE

CVE-2026-98123L'implémentation du protocole SCTP du noyau Linux contient une faille dans la manière dont elle traite les paramètres ASCONF-ACK. Un décalage entre le vérificateur et le consommate… 5.5 MOYENNE

CVE-2026-98094Le pilote `fbtft` du noyau Linux, utilisé pour la gestion de petits écrans TFT Framebuffer, contient un défaut de verrouillage. Une condition de concurrence existe lorsqu'une inter… 5.5 MOYENNE

CVE-2026-80126Les appliances Dell SCG 5.0 et les applications antérieures à la version 5.36 sont affectées par une faille de verrouillage qui permet un accès non autorisé au système de fichiers.… 6.5 MOYENNE

CVE-2026-45404Les applications utilisant la bibliothèque OpenTelemetry-Go (versions 0.11.0 à 1.44.0) sont susceptibles de planter en raison d'un accès concurrent aux données. Un attaquant ayant … 5.9 MOYENNE

CVE-2026-64429Ce problème affecte le noyau Linux sur les systèmes utilisant des contrôleurs GPIO Spreadtrum EIC, plus précisément ceux fonctionnant avec le correctif temps réel PREEMPT_RT. Un ut… 5.5 MOYENNE

CVE-2026-64415Ce problème affecte le système de gestion de la mémoire du noyau Linux lors des opérations de swap. Un utilisateur local disposant de privilèges standards peut déclencher un « soft… 5.5 MOYENNE

CVE-2026-64347Les systèmes Linux utilisant le pilote « USB composite gadget » sont affectés par une erreur de mémoire pouvant entraîner un plantage du système. Un utilisateur local disposant de … 5.5 MOYENNE

CVE-2026-64334Les systèmes utilisant le pilote série USB `digi_acceleport` dans le noyau Linux sont concernés. Un utilisateur local disposant de privilèges de base peut provoquer le gel complet … 5.5 MOYENNE

CVE-2026-64238Les systèmes utilisant le noyau Linux affecté sont susceptibles de subir un blocage (deadlock) au sein du pilote GPIO partagé. Un utilisateur local disposant de privilèges de base … 5.5 MOYENNE

CVE-2026-64171Les systèmes utilisant le noyau Linux sur du matériel NVIDIA Tegra sont affectés par une fuite de ressources dans le pilote I2C. Un utilisateur local disposant de privilèges standa… 5.5 MOYENNE

CVE-2026-64100Les systèmes utilisant le noyau Linux sur le matériel Snapdragon X1 sont affectés par un interblocage (deadlock) dans la gestion de la mémoire du pilote graphique. Un utilisateur l… 5.5 MOYENNE

CVE-2026-64062Les systèmes utilisant le noyau Linux sont affectés par un blocage (deadlock) dans le système de fichiers réseau (netfs) lors d'un fonctionnement en mode write-through. Un attaquan… 5.5 MOYENNE

CVE-2026-63989Les systèmes Linux utilisant le pontage réseau (network bridging) sont affectés par un bug du noyau qui peut provoquer le plantage ou le gel du système. Un attaquant disposant d'un… 5.5 MOYENNE

CVE-2026-63988Les systèmes Linux utilisant le pontage réseau sont affectés par une faille où certains changements de configuration du pont peuvent provoquer le plantage du noyau. Un attaquant di… 5.5 MOYENNE

CVE-2026-53326Les systèmes ARM64 utilisant un noyau Linux configuré avec des objets de débogage et PREEMPT_RT sont concernés. Un utilisateur local disposant de privilèges de base peut provoquer … 5.5 MOYENNE

CVE-2026-10647Les appareils utilisant le RTOS Zephyr avec une connectivité réseau USB CDC-NCM sont affectés par un bug pouvant entraîner le gel de la pile réseau. Un attaquant ayant un accès phy… 5.3 MOYENNE

CVE-2026-53323Les systèmes Linux utilisant l'architecture de commutation distribuée (DSA) pour la commutation réseau sont affectés par une faille dans la manière dont le noyau gère le verrouilla… 5.5 MOYENNE

CVE-2026-53304Les systèmes Linux utilisant le pilote SCSI generic (sg) sont affectés par un bug pouvant entraîner le gel ou le plantage du système. Un attaquant disposant d'un accès utilisateur … 5.5 MOYENNE

CVE-2026-53293Les systèmes utilisant le noyau Linux avec des GPU AMD sont affectés par une faille dans la manière dont le pilote lit les registres mappés en mémoire. Un attaquant disposant d'un … 5.5 MOYENNE

CVE-2026-53231Les systèmes utilisant le noyau Linux avec des configurations matérielles réseau spécifiques (cages SFP pilotées par PHY utilisant genphy) sont affectés par une faille pouvant entr… 5.5 MOYENNE

CVE-2026-53207Les systèmes utilisant le noyau Linux sont affectés par une condition de concurrence (race condition) dans la manière dont les « huge pages » de mémoire sont gérées lors de la sign… 5.5 MOYENNE

CVE-2026-53197Les systèmes Linux utilisant le framework xfrm (IPsec) sont sensibles à un interblocage (deadlock) pouvant geler le noyau et provoquer le plantage du système. Un attaquant disposan… 5.5 MOYENNE

CVE-2026-53125Les systèmes Linux utilisant le RAID logiciel (md) sont affectés par un problème d'interblocage (deadlock) dans le noyau. Un utilisateur local disposant des permissions suffisantes… 5.5 MOYENNE

CVE-2026-53122Les systèmes Linux utilisant le système de fichiers Btrfs avec l'option de montage `flushoncommit` sont concernés. Un utilisateur local disposant de privilèges de base peut provoqu… 5.5 MOYENNE

CVE-2026-53103affecte le pilote du noyau Linux pour les puces Wi-Fi MediaTek mt7925. Un utilisateur local disposant de privilèges restreints peut provoquer un blocage du système (deadlock), entr… 5.5 MOYENNE

CVE-2026-53101Les systèmes Linux utilisant les pilotes sans fil MediaTek mt7921 sont affectés par une faille pouvant provoquer un blocage du noyau (deadlock) et geler le système. Un utilisateur … 5.5 MOYENNE

CVE-2026-53100Les systèmes utilisant le noyau Linux avec les pilotes sans fil MediaTek mt76 sont affectés par un bug de deadlock (interblocage). Un utilisateur local disposant de privilèges rest… 5.5 MOYENNE

CVE-2026-53037Les systèmes Linux utilisant des périphériques USB HID sont touchés par un blocage du noyau (kernel deadlock) pouvant entraîner le plantage ou le gel du système. Un attaquant dispo… 5.5 MOYENNE

CVE-2026-53035Les systèmes Linux utilisant les sockmaps BPF sont susceptibles de subir un blocage du noyau (deadlock) pouvant geler le système, entraînant ainsi un déni de service. Un attaquant … 5.5 MOYENNE

CVE-2026-52979Ce problème affecte la gestion du module réseau PSP (Packet Stream Protocol) du noyau Linux. Un utilisateur local disposant de privilèges de base peut exploiter une condition de co… 5.5 MOYENNE

CVE-2026-42490Les hyperviseurs Xen utilisant XSM/Flask sont affectés par une faille où un verrou global au système est acquis avant que les vérifications de permissions ne soient effectuées lors… 6.5 MOYENNE

CVE-2026-42489Les hyperviseurs Xen sont affectés par une faille dans la gestion des verrous système lors de la création et de la gestion des machines invitées. Un attaquant disposant de privilèg… 5.3 MOYENNE

CVE-2026-46262Les systèmes Linux utilisant du matériel audio spécifique NXP/Freescale sont susceptibles de subir un blocage du noyau (kernel deadlock). Un utilisateur local disposant de permissi… 5.5 MOYENNE

CVE-2026-46256Les systèmes Linux utilisant des montages NFS en boucle locale (LOCALIO) sont sensibles à un blocage du noyau (deadlock) pouvant entraîner le plantage du système. Un utilisateur lo… 5.5 MOYENNE

CVE-2026-46252Ce problème affecte le framework des régulateurs du noyau Linux, qui gère l'alimentation électrique des composants matériels. Un utilisateur local disposant de privilèges restreint… 5.5 MOYENNE

CVE-2026-46223Les systèmes Linux sont affectés par une faille dans la manière dont le noyau gère la suppression des groupes de contrôle (cgroups). Un utilisateur local disposant de privilèges de… 5.5 MOYENNE

CVE-2026-46165Les systèmes Linux utilisant Open vSwitch sont affectés par une faille pouvant entraîner un blocage complet (deadlock) et le gel du système lors de la suppression de ports de tunne… 5.5 MOYENNE

CVE-2026-46156Ce problème affecte le noyau Linux sur les systèmes utilisant l'architecture LoongArch avec certains processeurs graphiques (GPU) dédiés. Un utilisateur local disposant de privilèg… 5.5 MOYENNE

CVE-2026-46063Les systèmes Linux utilisant des processeurs x86 avec des protections de pile d'ombre (shadow stack) sont affectés par une faille dans la manière dont le noyau gère les retours de … 5.5 MOYENNE

CVE-2026-46061Les systèmes Linux utilisant le système de fichiers ext4 sont affectés par un blocage (deadlock) dans la couche de journalisation du noyau. Un utilisateur local authentifié peut dé… 5.5 MOYENNE

CVE-2026-46051Les systèmes utilisant le noyau Linux avec des configurations RAID 5 sont affectés par un bug pouvant entraîner le gel ou le plantage du système (un « soft lockup »). Un attaquant … 5.5 MOYENNE

CVE-2026-46050Les systèmes Linux utilisant des grappes RAID10 logicielles sont affectés par un bug pouvant entraîner le gel ou le plantage du système. Un utilisateur local disposant de privilège… 5.5 MOYENNE

CVE-2026-46014affecte le module de virtualisation KVM du noyau Linux sur les systèmes utilisant AMD SVM ou Intel VMX. Un utilisateur local disposant de privilèges limités peut provoquer un plant… 5.5 MOYENNE

CVE-2026-45924Les systèmes Linux utilisant le serveur SMB en mode noyau `ksmbd` sont affectés par un bug où certains chemins d'erreur ne libèrent pas les verrous du système de fichiers. Un attaq… 5.5 MOYENNE

CVE-2026-45907Les systèmes Linux utilisant les pilotes réseau NVIDIA/Mellanox mlx5e sont susceptibles de subir un blocage du noyau (kernel deadlock) pouvant entraîner le gel ou le plantage du sy… 5.5 MOYENNE

CVE-2026-45849Les systèmes utilisant le noyau Linux avec le pilote réseau Ocelot `mscc` sont affectés par une condition de concurrence causée par l'absence de protection par verrouillage. Un uti… 5.5 MOYENNE

CVE-2025-71309Les systèmes Linux utilisant le pilote `ntfs3` pour monter des partitions NTFS sont affectés par un conflit de verrouillage lors de la lecture de fichiers compressés. Un utilisateu… 5.5 MOYENNE

CVE-2026-24182Les pilotes d'affichage NVIDIA pour Windows et Linux sont affectés par une faille qui permet à un utilisateur local de provoquer des fuites de verrous du pilote. Un attaquant dispo… 6.5 MOYENNE

CVE-2026-43468Les systèmes utilisant les pilotes réseau NVIDIA Mellanox mlx5 sont affectés par une condition de concurrence (race condition) pouvant entraîner un blocage du noyau (deadlock). Un … 5.5 MOYENNE