Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian DLA-4859-1 traite CVE-2026-75806, qui permet de terminer une association DTLS 1.2 établie utilisant une suite AEAD au moyen d’un seul datagramme non authentifié. Le datagramme déclenche le problème lorsque son fragment chiffré est plus court que la surcharge obligatoire de vecteur d’initialisation explicite et de tag d’authentification; les versions concernées et corrigées ne sont pas fournies.
Debian
IdentifiantCVE-2026-75806
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4859-1 openssl – security update
Analyse technique
Le défaut concerne le traitement d’un fragment chiffré trop court par une association DTLS 1.2 avec suite AEAD.
Impact, versions et correctif
Événement datéL’avis Debian est daté du 2026-10-26 à 00:00 UTC, soit le 2026-10-26 à 02:00 +02:00, dans la période demandée.
ImpactInterruption à distance d’une association DTLS 1.2 établie.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS1,10% · percentile 65,5%
Publication2026-10-26T00:00:00+00:00
Mise à jour2026-10-26T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian DLA-4859-1.
Sources
Priorisation DFS : P4 · 1 source(s).