Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DSA-6540-1 pour radsecproxy après la découverte d’une validation insuffisante de paquets MS-PPPE. Selon l’avis, l’exploitation pourrait provoquer un déni de service ou potentiellement l’exécution de code ; les versions concernées et la version corrigée ne sont pas établies par les éléments consultés.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : Debian DSA-6540-1 radsecproxy
Analyse technique
Validation incomplète de paquets MS-PPPE dans le proxy du protocole RADIUS.
Impact, versions et correctif
Événement datéL’avis Debian fourni est daté du 2 octobre 2026, dans la période demandée.
ImpactDéni de service ou exécution potentielle de code.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-02
Mise à jour2026-10-02
Action recommandée
Appliquer la mise à jour de sécurité Debian pour radsecproxy.
Sources
Priorisation DFS : P4 · 1 source(s).