Rsyslog — CVE-2026-78002 - developpeur-full-stack.fr

Veille sécuritéSystèmes & serveurs

P4Non déterminée

L’avis DLA-4891-1 annonce des correctifs pour quatre vulnérabilités de rsyslog. Les éléments fournis décrivent des risques de crash distant non authentifié pour CVE-2026-19654, de débordement de pile pour CVE-2026-61548, de débordement de tas via replace() pour CVE-2026-78002 et de débordement de tampon de pile pour CVE-2026-93403; la page d’origine n’a pas pu être consultée pour confirmer les versions corrigées.

IdentifiantCVE-2026-78002

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : DLA-4891-1 — rsyslog security update

Analyse technique

La fonction RainerScript replace() calcule incorrectement la taille du tampon pendant le remplacement de chaîne, ce qui peut entraîner une corruption mémoire lors du traitement d’un message syslog spécialement construit.

Impact, versions et correctif

Événement datéAvis DLA daté du 11 novembre 2026; le CVE et le descriptif proviennent du candidat fourni, la page Debian ayant renvoyé 403 lors de la consultation.

ImpactDébordement de tampon de tas provoqué par un message spécialement construit, selon le descriptif fourni.

Exploitation activenon connue / non déterminée

PoC publicinconnu

EPSS1,06% · percentile 65,1%

Publication2026-11-11

Action recommandée

Appliquer la mise à jour DLA-4891-1 et vérifier le paquet corrigé correspondant à la distribution LTS utilisée.

Sources

DLA-4891-1 — rsyslog security update

Priorisation DFS : P4 · 1 source(s).