Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian DLA-4859-1 traite CVE-2026-54872, une fuite temporelle lors de la multiplication scalaire générique utilisée pour les opérations de signature ECDSA et SM2 sur certaines courbes. Cette fuite peut révéler des informations sur le nonce secret; l’extrait ne fournit pas les versions concernées ni corrigées.
Debian
IdentifiantCVE-2026-54872
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4859-1 openssl – security update
Analyse technique
Le problème concerne les courbes qui ne disposent pas d’une implémentation dédiée pour la multiplication scalaire générique d’ECDSA et SM2.
Impact, versions et correctif
Événement datéL’avis Debian est daté du 2026-10-26 à 00:00 UTC, soit le 2026-10-26 à 02:00 +02:00, dans la période demandée.
ImpactDivulgation temporelle d’informations sur un nonce secret utilisé pour des signatures.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,43% · percentile 36,8%
Publication2026-10-26T00:00:00+00:00
Mise à jour2026-10-26T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian DLA-4859-1.
Sources
Priorisation DFS : P4 · 1 source(s).