Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian DLA-4859-1 traite CVE-2026-75805 : un client CMP demandant une révocation de certificat à partir d’un CSR PKCS#10 peut déréférencer un pointeur NULL en traitant une réponse de révocation spécialement construite. Cela provoque l’arrêt anormal du processus; les versions touchées et corrigées ne sont pas précisées dans l’extrait.
Debian
IdentifiantCVE-2026-75805
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4859-1 openssl – security update
Analyse technique
Le cas déclencheur décrit est le traitement d’une réponse de révocation CMP construite pour un client utilisant un CSR PKCS#10.
Impact, versions et correctif
Événement datéL’avis Debian est daté du 2026-10-26 à 00:00 UTC, soit le 2026-10-26 à 02:00 +02:00, dans la période demandée.
ImpactArrêt anormal du client CMP.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,32% · percentile 25,3%
Publication2026-10-26T00:00:00+00:00
Mise à jour2026-10-26T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian DLA-4859-1.
Sources
Priorisation DFS : P4 · 1 source(s).