Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DLA-4879-1 pour corriger CVE-2026-78132 dans le greffon x509 de strongSwan. Une boucle infinie lors de l’analyse du type ASN.1 ietfAttrSyntax dans des certificats d’attribut X.509 peut entraîner un déni de service.
Debian
IdentifiantCVE-2026-78132
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
La boucle infinie survient lors de l’analyse de ietfAttrSyntax dans le greffon x509.
Impact, versions et correctif
Événement datéLa vulnérabilité et le correctif sont signalés dans l’avis DLA publié le 2026-11-02.
ImpactDéni de service par boucle infinie.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,35% · percentile 28,2%
Publication2026-11-02T00:00:00+00:00
Mise à jour2026-11-02T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian de strongSwan correspondant à DLA-4879-1.
Sources
Priorisation DFS : P4 · 1 source(s).