Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié une mise à jour de Buildstream pour corriger une validation insuffisante des sources tar, qui pouvait permettre l’écriture de fichiers sur l’hôte de construction. La source fournie ne précise pas les CVE ni les versions concernées ou corrigées.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
La vulnérabilité concerne la validation des sources tar dans l’outil d’intégration logicielle Buildstream.
Impact, versions et correctif
Événement datéAvis Debian daté du 2026-10-14, dans la période demandée ; retenu comme publication d’un correctif de sécurité.
ImpactUn attaquant pourrait provoquer l’écriture de fichiers sur l’hôte de construction.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14
Mise à jour2026-10-14
Action recommandée
Appliquer la mise à jour Debian de Buildstream correspondant à DSA-6559-1.
Sources
Priorisation DFS : P4 · 1 source(s).