Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DLA-4856-1 pour corriger un contournement du filtrage des messages D-Bus dans xdg-dbus-proxy. Une application Flatpak malveillante ou compromise pourrait alors exécuter du code hors de son bac à sable ; mettez à jour le paquet Debian concerné.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Un numéro de série de réponse défini sur un message qui n’est pas une réponse peut contourner le filtrage prévu sur le bus de session D-Bus.
Impact, versions et correctif
Événement datéAvis Debian daté du 2026-10-23, dans la période demandée.
ImpactUn contournement du filtrage peut permettre l’exécution de code hors du bac à sable d’une application.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T00:00:00+00:00
Mise à jour2026-10-23T00:00:00+00:00
Action recommandée
Installer la mise à jour Debian DLA-4856-1 pour xdg-dbus-proxy.
Sources
Priorisation DFS : P4 · 1 source(s).