Le journal DFS
Sécurité
-
open-iscsi : sous-dépassement d’entier dans l’analyse DHCP IPv4 (CVE-2026-18728)
P4 · CVE-2026-18728 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-18728, un sous-dépassement d’entier dans l’analyse DHCP IPv4 d’iscsiuio. Les versions affectées et le…
-
open-iscsi : sous-dépassement d’entier dans l’analyse DHCPv6 (CVE-2026-18727)
P4 · CVE-2026-18727 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-18727, un sous-dépassement d’entier dans l’analyse DHCPv6 d’iscsiuio. Les versions affectées et le correctif…
-
open-iscsi : vulnérabilités dans l’analyse des Router Advertisements (CVE-2026-18726)
P4 · CVE-2026-18726 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-18726, qui concerne plusieurs vulnérabilités dans l’analyse des options des Router Advertisements ICMPv6. Les…
-
open-iscsi : accès hors limites dans le traitement ICMPv6 (CVE-2026-18725)
P4 · CVE-2026-18725 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-18725, un accès hors limites dans le traitement des échos ICMPv6. Les versions concernées…
-
open-iscsi : dépassement de tampon sur la pile (CVE-2026-18724)
P4 · CVE-2026-18724 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-18724, un dépassement de tampon sur la pile dans idbm_recinfo_config. Le détail fourni ne…
-
Debian LTS : mise à jour de sécurité pour Firefox ESR (DLA-4814-1)
P4 — L’avis Debian LTS DLA-4814-1 publié le 2026-10-02 signale plusieurs problèmes dans Firefox ESR pouvant entraîner l’exécution de code, une évasion du bac à sable,…
-
Mise à jour de sécurité Debian pour Redis — CVE-2026-25243
P4 · CVE-2026-25243 — Debian a publié DSA-6538-1 pour Redis, qui corrige plusieurs vulnérabilités ainsi que des défauts supplémentaires sans identifiant CVE mentionnés dans l’avis. Les…
-
Mise à jour de sécurité Debian pour Redis — CVE-2026-66373
P4 · CVE-2026-66373 — L’avis Debian Redis du 2 octobre 2026 indique que CVE-2026-66373 corrige une correction incomplète de CVE-2026-25243. Les informations fournies ne détaillent pas…
-
DSA-6539-1 : vulnérabilité de php-mongodb (CVE-2026-96745)
P4 · CVE-2026-96745 — L’avis Debian DSA-6539-1 du 2 octobre 2026 signale plusieurs vulnérabilités du pilote PHP MongoDB, référencées CVE-2026-96745. L’avis collectif mentionne divulgation d’informations, injection…
-
DSA-6539-1 : vulnérabilité de php-mongodb (CVE-2026-84968)
P4 · CVE-2026-84968 — L’avis Debian DSA-6539-1 du 2 octobre 2026 signale plusieurs vulnérabilités du pilote PHP MongoDB, référencées CVE-2026-84968. L’avis collectif mentionne divulgation d’informations, injection…