Aller au contenu
Développeur Full Stack
, ,

CVE-2026-78130 : déréférencement de pointeur nul dans strongSwan

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Debian a publié DLA-4879-1 pour corriger CVE-2026-78130 dans le greffon x509 de strongSwan. Un déréférencement de pointeur nul lors de la vérification de certificats d’attribut X.509 peut provoquer un déni de service.

Debian
IdentifiantCVE-2026-78130
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : DLA-4879-1 strongswan – security update

Analyse technique

Le problème touche la vérification de certificats d’attribut X.509 dans le greffon x509.

Impact, versions et correctif

Événement datéLa vulnérabilité et le correctif sont signalés dans l’avis DLA publié le 2026-11-02.
ImpactDéni de service lors de la vérification de certificats d’attribut X.509.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,35% · percentile 28,2%
Publication2026-11-02T00:00:00+00:00
Mise à jour2026-11-02T00:00:00+00:00

Action recommandée

Appliquer la mise à jour Debian de strongSwan correspondant à DLA-4879-1.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :