Rsyslog — CVE-2026-93403 - developpeur-full-stack.fr

Veille sécuritéSystèmes & serveurs

P4Non déterminée

L’avis DLA-4891-1 annonce des correctifs pour quatre vulnérabilités de rsyslog. Les éléments fournis décrivent des risques de crash distant non authentifié pour CVE-2026-19654, de débordement de pile pour CVE-2026-61548, de débordement de tas via replace() pour CVE-2026-78002 et de débordement de tampon de pile pour CVE-2026-93403; la page d’origine n’a pas pu être consultée pour confirmer les versions corrigées.

IdentifiantCVE-2026-93403

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : DLA-4891-1 — rsyslog security update

Analyse technique

Débordement de tampon de pile dans le module de sortie mmpstrucdata déclenché par un message RFC 5424 spécialement construit adressé à une instance rsyslog affectée.

Impact, versions et correctif

Événement datéAvis DLA daté du 11 novembre 2026; le CVE et le descriptif proviennent du candidat fourni, la page Debian ayant renvoyé 403 lors de la consultation.

ImpactDéni de service par arrêt de rsyslogd, selon le descriptif fourni.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-11-11

Action recommandée

Appliquer la mise à jour DLA-4891-1 et vérifier le paquet corrigé correspondant à la distribution LTS utilisée.

Sources

DLA-4891-1 — rsyslog security update

Priorisation DFS : P4 · 1 source(s).