Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian DLA-4859-1 traite CVE-2026-35189 dans OpenSSL : un certificat comportant de nombreux points de distribution CRL nameRelativeToCRLIssuer peut provoquer une croissance disproportionnée du tas lors de la mise en cache des extensions X.509. Les versions touchées et corrigées ne sont pas indiquées dans les éléments fournis; Debian recommande d’appliquer l’avis.
Debian
IdentifiantCVE-2026-35189
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4859-1 openssl – security update
Analyse technique
La croissance disproportionnée du tas est déclenchée par le traitement et la mise en cache d’extensions X.509 dans un certificat doté de nombreux points de distribution CRL concernés.
Impact, versions et correctif
Événement datéL’avis Debian est daté du 2026-10-26 à 00:00 UTC, soit le 2026-10-26 à 02:00 +02:00, dans la période demandée.
ImpactCroissance disproportionnée de l’utilisation du tas lors du traitement de certificats.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,32% · percentile 24,4%
Publication2026-10-26T00:00:00+00:00
Mise à jour2026-10-26T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian DLA-4859-1.
Sources
Priorisation DFS : P4 · 1 source(s).