Veille sécuritéSystèmes & serveurs
P4Non déterminée
Pour CVE-2026-109125, Debian signale un risque d’empoisonnement du cache via un canal auxiliaire exposé par unwanted-reply-threshold. Les versions concernées et le correctif Debian ne sont pas établis dans les éléments consultés ici.
Debian
IdentifiantCVE-2026-109125
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Empoisonnement possible du cache au moyen d’un canal auxiliaire exposé par unwanted-reply-threshold.
Impact, versions et correctif
Événement datéAvis Debian DSA-6581-1 publié le 23 octobre 2026 ; CVE explicitement associée dans l’avis fourni.
ImpactEmpoisonnement potentiel du cache DNS.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,13% · percentile 2,6%
Publication2026-10-23
Action recommandée
Appliquer la mise à jour Debian d’Unbound indiquée dans l’avis.
Sources
Priorisation DFS : P4 · 1 source(s).