Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une validation manquante des données d’événement dans l’agent Puppet pourrait entraîner l’exécution de code sur le serveur Puppet. Debian a publié DLA-4884-1 ; installez la mise à jour de sécurité Debian applicable.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Le défaut concerne la validation des données d’événement traitées par l’agent du système Puppet.
Impact, versions et correctif
Événement datéAvis Debian LTS publié le 2026-11-05, dans la période demandée.
ImpactUne exécution de code sur le serveur Puppet pourrait en résulter.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-05T00:00:00+00:00
Mise à jour2026-11-05T00:00:00+00:00
Action recommandée
Installer la mise à jour de sécurité Debian applicable.
Sources
Priorisation DFS : P4 · 1 source(s).