Le journal DFS
Sécurité
-
Mise à jour de sécurité Debian pour Erlang/OTP
P4 — Debian a publié DSA-6580-1 pour plusieurs vulnérabilités d’Erlang/OTP touchant notamment HTTP, SSH, TLS, ASN.1 et des parseurs réseau. Les impacts annoncés comprennent déni de…
-
Unbound : risque d’empoisonnement du cache DNS
P4 · CVE-2026-109125 — Pour CVE-2026-109125, Debian signale un risque d’empoisonnement du cache via un canal auxiliaire exposé par unwanted-reply-threshold. Les versions concernées et le correctif…
-
Unbound : use-after-free lors d’une migration DNS-over-QUIC
P4 · CVE-2026-97206 — L’avis Debian décrit pour CVE-2026-97206 un use-after-free associé à la migration de chemin DNS-over-QUIC dans les déploiements multithreadés. L’impact potentiel indiqué est…
-
Unbound : dégradation de service lors de la décompression DNS
P4 · CVE-2026-96405 — Debian signale pour CVE-2026-96405 une dégradation de service causée par le travail de décompression de pointeurs DNS chaînés. Les versions et le…
-
Unbound : réponse NXDOMAIN potentiellement non sécurisée
P4 · CVE-2026-50106 — L’avis Debian attribue à CVE-2026-50106 un risque de réponse NXDOMAIN potentiellement incorrecte sous une ancre de confiance configurée. Les versions touchées et…
-
Unbound : contournement d’ancre de confiance DNSSEC
P4 · CVE-2026-35501 — L’avis Debian DSA-6581-1 signale un contournement DNSSEC par enregistrement NSEC contrôlé par un attaquant, sous certaines configurations d’ancre de confiance. Il concerne…
-
Mise à jour de sécurité Debian pour Brotli
P4 — Debian a publié DSA-6582-1 pour Brotli après la découverte d’une vulnérabilité. Celle-ci peut provoquer un déni de service ou, potentiellement, l’exécution de code arbitraire…
-
Avis CERT-FR : vulnérabilités multiples du noyau Linux Debian LTS
P4 — Le CERT-FR a publié un avis distinct relatif à plusieurs vulnérabilités du noyau Linux Debian LTS. Les CVE et versions concernées doivent être vérifiées…
-
Avis CERT-FR : vulnérabilités multiples dans le noyau Linux de Debian
P4 — Le CERT-FR a publié un avis signalant plusieurs vulnérabilités du noyau Linux de Debian. L’avis décrit des impacts possibles sur la confidentialité, la disponibilité…
-
Debian corrige une vulnérabilité dans Brotli
P4 — Debian a publié DLA-4855-1 pour corriger une vulnérabilité de Brotli. Le traitement de données conçues à cette fin pourrait provoquer un déni de service…