Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans libgit2, l’application d’un delta pouvait allouer la taille de résultat déclarée dans l’en-tête, permettant à un petit packfile malveillant de provoquer une allocation mémoire massive et un déni de service. L’avis indique que les objets issus de l’application des deltas sont désormais limités par défaut à 2 Gio ; les versions affectées et la version corrective ne sont pas précisées dans les éléments disponibles.
Debian
IdentifiantCVE-2026-53585
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4831-1 libgit2 – security update
Analyse technique
La limite par défaut mentionnée est de 2 Gio ; l’avis indique qu’elle peut être modifiée via GIT_OPT_SET_PACK_MAX_OBJECT_SIZE.
Impact, versions et correctif
Événement datéDLA-4831-1 est daté du 2026-10-12 dans le candidat fourni ; cet avis de sécurité tombe dans la période demandée.
ImpactDéni de service par épuisement potentiel de la mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,55% · percentile 44,3%
Publication2026-10-12
Mise à jour2026-10-12
Action recommandée
Consulter l’avis DLA et appliquer la mise à jour Debian corrigeant libgit2.
Sources
Priorisation DFS : P4 · 1 source(s).