Veille sécurité du 24 septembre 2026

Recherche du sujet effectuée

Niveau relevé : Gravité à préciser

• CVE-2026-97413Non déterminée

  Linux : sous-dépassement entier dans le serveur RDMA RTRS

  Un client RDMA malveillant peut fournir une longueur non validée aux fonctions process_read et process_write du serveur RTRS, provoquant un sous-dépassement entier puis un accès mémoire hors limites. La CVE publiée le 24 septembre décrit un correctif qui vérifie cette longueur avant le traitement du message. ([github.com](https://github.com/advisories/GHSA-wv45-qhgq-9h5f))

  Lire la fiche →Source : CVE-2026-97413 — GitHub Advisory Database, description du CNA Linux ↗
• CVE-2026-97429Non déterminée

  Linux : utilisation après libération dans la destruction des files AMD KFD

  Dans drm/amdkfd, le relâchement des verrous pendant l'attente de reprise d'une file permet à une destruction concurrente de libérer cette file, entraînant une utilisation après libération. La CVE publiée le 24 septembre décrit une sérialisation des destructions au moyen du drapeau is_being_destroyed. ([github.com](https://github.com/advisories/GHSA-92v9-7pjw-5r2v))

  Lire la fiche →Source : CVE-2026-97429 — GitHub Advisory Database, description du CNA Linux ↗
• CVE-2026-97509Non déterminée

  Linux : mauvaise gestion de la durée de vie d'un objet Thunderbolt XDomain

  Le sous-système Thunderbolt ne conservait pas une référence à l'objet XDomain pendant toute la durée de vie d'un service, alors que la libération de ce service utilise un tableau appartenant à cet objet parent. La CVE publiée le 24 septembre décrit un correctif maintenant cette référence jusqu'à la fin de vie du service. ([github.com](https://github.com/advisories/GHSA-mm3q-r4c7-69f3))

  Lire la fiche →Source : CVE-2026-97509 — GitHub Advisory Database, description du CNA Linux ↗

Recherche du sujet effectuée

Niveau relevé : Gravité à préciser

• CVE-2024-12426Non déterminée

  Debian : correctif LibreOffice contre une fuite de variables d’environnement et de valeurs INI

  Des liens contenus dans un document LibreOffice peuvent transmettre à un serveur distant des variables d’environnement ou des valeurs de fichiers INI. La nouveauté du 24 septembre est le correctif Debian pour Trixie annoncé dans DSA-6512-1, et non la découverte initiale de la faille.

  Lire la fiche →Source : Debian — Informations de sécurité : DSA-6512-1 du 24 septembre 2026 ↗
• CVE-2026-63272Non déterminée

  Debian : correctif LibreOffice pour un débordement lors de l’importation WMF

  L’importation d’un graphique WMF peut provoquer un débordement de tampon sur le tas lorsque le tableau des espacements des caractères est plus court que le texte associé. Debian publie le 24 septembre, dans DSA-6512-1, le correctif destiné à Trixie.

  Lire la fiche →Source : Debian — Informations de sécurité : DSA-6512-1 du 24 septembre 2026 ↗Source : Debian Security Tracker — CVE-2026-63272 ↗
• CVE-2026-63273Non déterminée

  Debian : correctif LibreOffice Draw pour l’importation de PDF chiffrés

  Un PDF chiffré peut déclarer une longueur de clé dépassant le tampon de taille fixe utilisé par LibreOffice Draw, provoquant un débordement sur le tas. Debian fournit le 24 septembre un correctif pour Trixie dans DSA-6512-1.

  Lire la fiche →Source : Debian — Informations de sécurité : DSA-6512-1 du 24 septembre 2026 ↗
• CVE-2026-63274Non déterminée

  Debian : correctif LibreOffice Draw pour des accès hors limites dans les flux PDF

  La longueur déclarée d’un flux PDF n’était pas vérifiée par rapport aux octets réellement présents, permettant des lectures et écritures hors limites lors de son importation dans LibreOffice Draw. Le bulletin Debian DSA-6512-1 du 24 septembre apporte le correctif pour Trixie.

  Lire la fiche →Source : Debian — Informations de sécurité : DSA-6512-1 du 24 septembre 2026 ↗
• CVE-2026-63275Non déterminée

  Debian : correctif LibreOffice pour un débordement de pile dans les polices CFF

  La lecture des instructions d’ajustement d’un glyphe CFF utilisait une borne incorrecte, permettant de dépasser un tableau sur la pile avec une police spécialement construite. Debian publie le 24 septembre le correctif pour Trixie dans DSA-6512-1.

  Lire la fiche →Source : Debian — Informations de sécurité : DSA-6512-1 du 24 septembre 2026 ↗
• CVE-2026-63276Non déterminée

  Debian : correctif LibreOffice pour un débordement de pile lors de l’export PDF

  La conversion de polices CFF en Type 1, notamment lors de l’export PDF, pouvait écrire trop d’opérateurs dans un tampon de taille fixe sur la pile. Le correctif Debian pour Trixie est annoncé le 24 septembre dans DSA-6512-1.

  Lire la fiche →Source : Debian — Informations de sécurité : DSA-6512-1 du 24 septembre 2026 ↗
• CVE-2026-63278Non déterminée

  Debian : correctif LibreOffice contre un contournement de protection des URL

  Une autre manière de désigner le fournisseur de contenu des paquets permet de contourner le contrôle ajouté contre CVE-2024-12426 et d’exfiltrer des variables d’environnement ou des valeurs INI. Debian corrige ce contournement pour Trixie dans DSA-6512-1, publié le 24 septembre.

  Lire la fiche →Source : Debian — Informations de sécurité : DSA-6512-1 du 24 septembre 2026 ↗
• CVE-2026-63279Non déterminée

  Debian : correctif LibreOffice pour une lecture hors limites des images PICT

  L’importation d’une image PICT pouvait utiliser un index de couleur non vérifié et lire de la mémoire au-delà de la palette. Debian annonce le 24 septembre le correctif pour Trixie dans DSA-6512-1.

  Lire la fiche →Source : Debian — Informations de sécurité : DSA-6512-1 du 24 septembre 2026 ↗
• CVE-2026-81934Non déterminée

  Debian LTS : correctif Redis pour une utilisation après libération dans TLS

  Redis présente une utilisation après libération dans tlsProcessPendingData lorsque TLS est activé, susceptible de permettre à un attaquant distant non authentifié d'exécuter des commandes avec les privilèges du serveur. Debian a publié le 24 septembre l'avis DLA-4794-1 apportant un correctif pour Bookworm dans le paquet 5:7.0.15-1~deb12u10. ([security-tracker.debian.org](https://security-tracker.debian.org/tracker/CVE-2026-81934))

  Lire la fiche →Source : Debian LTS — avis du 24 septembre 2026 ↗Source : Debian Security Tracker — DLA-4794-1 ↗Source : Debian Security Tracker — CVE-2026-81934 ↗