Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le traitement d’un paquet de contrôle KMREQ ou KMRSP copie dans un tampon de pile de taille fixe une longueur fournie par le paquet. Un paquet surdimensionné peut déborder ce tampon et faire planter le processus qui traite le socket SRT.
Debian
IdentifiantCVE-2026-55869
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4890-1 srt – security update
Analyse technique
Un paquet KMREQ ou KMRSP surdimensionné peut écrire au-delà du tampon de pile fixe.
Impact, versions et correctif
Événement datéL’avis Debian DLA-4890-1 est daté du 10 novembre 2026, dans la période demandée ; il annonce un correctif de sécurité pour srt.
ImpactUn attaquant pouvant atteindre un socket SRT peut provoquer un plantage du processus par écriture hors limites dans le tampon.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-10T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian de srt correspondant à la version utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).