Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian DLA-4859-1 traite CVE-2026-77696 : la génération de signatures SM2 utilise une arithmétique non constante sur des valeurs secrètes. Cette méthode crée une fuite temporelle; les versions touchées et corrigées ne sont pas indiquées dans l’extrait.
Debian
IdentifiantCVE-2026-77696
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4859-1 openssl – security update
Analyse technique
La génération de signature SM2 effectue des calculs non constants en temps sur des valeurs secrètes.
Impact, versions et correctif
Événement datéL’avis Debian est daté du 2026-10-26 à 00:00 UTC, soit le 2026-10-26 à 02:00 +02:00, dans la période demandée.
ImpactDivulgation temporelle d’informations liées à des valeurs secrètes de signature.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,40% · percentile 33,6%
Publication2026-10-26T00:00:00+00:00
Mise à jour2026-10-26T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian DLA-4859-1.
Sources
Priorisation DFS : P4 · 1 source(s).