Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DSA-6607-1 pour une vulnérabilité d’APT liée à la fusion de téléchargements après une redirection HTTP et à la reprise incorrecte d’un téléchargement. Un attaquant intermédiaire pourrait remplacer un paquet après sa vérification, entraînant l’exécution de code en tant que root; les versions corrigées ne sont pas indiquées dans les éléments fournis.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DSA-6607-1 apt – security update
Analyse technique
La source décrit une combinaison de redirections HTTP et de gestion incorrecte de fichiers lors de la reprise d’un téléchargement.
Impact, versions et correctif
Événement datéAvis Debian publié le 2026-11-04, dans la période demandée; retenu comme avis de sécurité, sans CVE indiquée dans la source fournie.
ImpactUn attaquant intermédiaire pourrait remplacer un paquet après vérification, entraînant l’exécution de code en tant que root.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-04
Mise à jour2026-11-04
Action recommandée
Consulter l’avis Debian et installer les paquets corrigés indiqués par Debian.
Sources
Priorisation DFS : P4 · 1 source(s).