Rsyslog — CVE-2026-61548 - developpeur-full-stack.fr

Veille sécuritéSystèmes & serveurs

P4Non déterminée

L’avis DLA-4891-1 annonce des correctifs pour quatre vulnérabilités de rsyslog. Les éléments fournis décrivent des risques de crash distant non authentifié pour CVE-2026-19654, de débordement de pile pour CVE-2026-61548, de débordement de tas via replace() pour CVE-2026-78002 et de débordement de tampon de pile pour CVE-2026-93403; la page d’origine n’a pas pu être consultée pour confirmer les versions corrigées.

IdentifiantCVE-2026-61548

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : DLA-4891-1 — rsyslog security update

Analyse technique

Un message RFC 5424 spécialement construit atteignant une action utilisant mmpstrucdata peut fournir un paramètre de données structurées dépassant le tampon lorsque MaxMessageSize le permet.

Impact, versions et correctif

Événement datéAvis DLA daté du 11 novembre 2026; le CVE et le descriptif proviennent du candidat fourni, la page Debian ayant renvoyé 403 lors de la consultation.

ImpactDébordement de pile contrôlable par un émetteur réseau non authentifié, selon le descriptif fourni.

Exploitation activenon connue / non déterminée

PoC publicinconnu

EPSS0,59% · percentile 48,8%

Publication2026-11-11

Action recommandée

Appliquer la mise à jour DLA-4891-1 et vérifier le paquet corrigé correspondant à la distribution LTS utilisée.

Sources

DLA-4891-1 — rsyslog security update

Priorisation DFS : P4 · 1 source(s).