Le journal DFS
Sécurité
-
DLA-4819-1 : lecture hors limites dans la vérification de nom TLS
P4 · CVE-2026-91767 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 corrigeant une lecture hors limites lors de…
-
DLA-4819-1 : fuite d’identifiants lors de redirections HTTP
P4 · CVE-2026-91766 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 concernant une fuite d’identifiants par le wrapper…
-
DLA-4819-1 : déni de service par imbrication XML SOAP
P4 · CVE-2026-91765 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 corrigeant la récursion sans limite de profondeur…
-
Cockpit : correctif Fedora contre l’épuisement des threads de connexion
P4 · CVE-2026-91149 — La création non bornée de threads de connexion peut provoquer un déni de service dans Cockpit. L’avis Fedora du 25 septembre annonce…
-
Cockpit : correctif du traitement des barres obliques finales
P4 · CVE-2026-91147 — Le correctif renforce cockpit-ws face aux barres obliques finales, sans impact détaillé dans cette annonce. Fedora publie le 25 septembre le paquet…
-
Cockpit : correctif des URL provenant de PackageKit
P4 · CVE-2026-91148 — Cockpit corrige le traitement des URL provenant de PackageKit. La nouveauté vérifiée est la publication du paquet correctif Fedora le 25 septembre.
-
Linux : traductions mémoire périmées lors des transitions IOTLB de vhost
P4 · CVE-2026-97988 — Les composants vhost-net et vhost-vsock peuvent conserver des adresses de files virtuelles et des métadonnées devenues invalides lors d’un changement du mode…
-
Linux : utilisation après libération lors du déchargement de Netfilter cttimeout
P4 · CVE-2026-97609 — Le déchargement du module nfnetlink_cttimeout peut libérer les données d’un espace réseau alors qu’une recherche de politique de temporisation peut encore y…
-
Linux : utilisation après libération dans les tables de flux Open vSwitch
P4 · CVE-2026-97611 — Lors du redimensionnement du tableau des masques Open vSwitch, l’ancien tableau peut être libéré avant que son remplacement soit visible aux lecteurs.…
-
Linux : mauvaise synchronisation lors du retrait d’un périphérique virtio-input
P4 · CVE-2026-97986 — Le pilote virtio-input désenregistre le périphérique d’entrée avant d’arrêter complètement les callbacks, qui peuvent encore utiliser sa structure ou manipuler ses files.…