Le journal DFS
Sécurité
-
Twisted : déni de service dans le serveur HTTP/2 via des réinitialisations rapides de flux
P1 · Élevée · CVE-2023-44487 — Une faille de déni de service dans le serveur HTTP/2 de Twisted permet à un client distant non authentifié de…
-
WordPress 7.1.4 corrige plusieurs problèmes de sécurité
P4 — WordPress a publié la version 7.1.4 comme mise à jour de sécurité, corrigeant plusieurs problèmes du cœur, dont des XSS stockées, un risque d’exécution…
-
Debian : mise à jour de sécurité Firefox ESR (DSA-6590-1)
P4 — Debian a publié DSA-6590-1 pour Firefox ESR, couvrant plusieurs problèmes susceptibles d’entraîner exécution de code, échappement de bac à sable, contournement de la politique…
-
Debian : mise à jour de sécurité Chromium (DSA-6592-1)
P4 — Debian a publié DSA-6592-1 pour Chromium, couvrant des problèmes pouvant permettre l’exécution de code arbitraire, un déni de service ou une divulgation d’informations. L’avis…
-
Debian DSA-6591-1 : mise à jour de sécurité pour OpenJDK 25
P4 — Debian a publié une mise à jour de sécurité pour OpenJDK 25 concernant plusieurs vulnérabilités susceptibles d’entraîner un déni de service, une sortie de…
-
Déni de service dans rybakit/msgpack sur PHP 32 bits
P4 · CVE-2026-106971 — Un débordement d’entier dans `MessagePack\BufferUnpacker` de `rybakit/msgpack` peut provoquer un déni de service lorsque l’application utilise PHP 32 bits et traite une…
-
Linux : déchargement VMBus omis sur certains chemins d’erreur
P4 · CVE-2026-99216 — Sur certains chemins d’erreur ou de sortie, le code marquait la connexion VMBus comme déconnectée avant l’appel à vmbus_disconnect(). Le déchargement pouvait…
-
Linux : risque d’utilisation après libération lors de la désinscription d’une alimentation
P4 · CVE-2026-99215 — La désinscription d’une alimentation pouvait se terminer alors qu’un callback était encore en cours, laissant le pilote libérer des données que le…
-
Linux : avertissement noyau possible lors de la préparation audio HDMI VC4
P4 · CVE-2026-99214 — Le gestionnaire HPD pouvait déclencher l’audio avant le rétablissement vidéo, alors que la Packet RAM HDMI était désactivée. L’écriture de l’infoframe audio…
-
Linux : corruption mémoire possible lors d’une course dans vsock
P4 · CVE-2026-99213 — Une transition de TCP_ESTABLISHED vers TCP_CLOSING pouvait entrer en course avec la boucle de connexion vsock. La réinitialisation d’un socket encore présent…