Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis LTS Debian DLA-4834-1 du 2026-10-13 corrige une vulnérabilité dans la gestion de l’authentification déléguée de Keystone, susceptible d’entraîner une divulgation d’informations ou une élévation de privilèges. Pour Debian 12 bookworm, la version corrigée est 2:22.0.2-0+deb12u5 ; il est recommandé de mettre à niveau le paquet keystone.
Debian
IdentifiantCVE-2026-90460
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif2:22.0.2-0+deb12u5
Source : DLA-4834-1 — annonce Debian LTS
Analyse technique
Le suivi Debian indique bookworm 2:22.0.2-0+deb12u3 comme vulnérable et 2:22.0.2-0+deb12u5 comme corrigé.
Impact, versions et correctif
Événement datéAvis Debian LTS DLA-4834-1 daté du 2026-10-13, à l’intérieur de la période demandée. La CVE associée est identifiée par le suivi Debian.
ImpactDivulgation d’informations ou élévation de privilèges via le traitement de l’authentification déléguée.
Version corrigée2:22.0.2-0+deb12u5
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,55% · percentile 44,7%
Publication2026-10-13
Action recommandée
Mettre à niveau keystone vers 2:22.0.2-0+deb12u5 ou une version corrigée ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).