Le journal DFS
Veille sécurité
-
Debian corrige deux vulnérabilités de node-shell-quote
P4 — Debian a publié DSA-6548-1 pour corriger deux vulnérabilités de node-shell-quote, module Node.js de citation et d’analyse de commandes shell. Elles peuvent entraîner un déni…
-
WordPress 7.1.3 corrige sept vulnérabilités de sécurité
P4 — WordPress 7.1.3 corrige sept vulnérabilités de sécurité, notamment une XSS stockée, un déni de service, une injection SQL de second ordre et des divulgations…
-
DLA-4824-1 : utilisation après libération dans libpng
P4 — Debian a publié DLA-4824-1 pour corriger une utilisation après libération dans libpng, susceptible de provoquer un déni de service. La source fournie ne donne…
-
DLA-4825-1 : parcours de répertoires dans suricata-update
P4 — Debian a publié DLA-4825-1 pour corriger un parcours de répertoires dans suricata-update, qui pouvait permettre à des règles malformées d’écraser des fichiers du système.…
-
DSA-6545-1 — mise à jour de sécurité de Roundcube
P4 — Debian a publié un avis de sécurité pour Roundcube concernant plusieurs vulnérabilités susceptibles de permettre notamment du XSS, un contournement SRF, une injection d’en-têtes…
-
Linux : lecture hors limites sur la pile dans le parcours des fragments IPTFS
P4 · CVE-2026-98372 — Le parcours IPTFS pouvait avancer dans un tableau de fragments au-delà de sa limite lorsque le décalage demandé dépassait la longueur totale…
-
Linux : déni de service par longueur courte lors du réassemblage IPTFS
P4 · CVE-2026-98371 — Dans la réassemblage IPTFS, un paquet interne IPv4 de longueur totale trop courte pouvait entraîner une copie au-delà de la longueur allouée…
-
Linux : utilisation après libération dans le traitement XFRM ALLOCSPI compat
P4 · CVE-2026-98370 — Le traitement d’une requête compat ALLOCSPI convertissait une seconde fois la réponse en utilisant le skb de la requête, ce qui pouvait…
-
Linux : protections RCU et références manquantes lors de la réinjection XFRM
P3 · Élevée · CVE-2026-98369 — La réinjection XFRM exécutée par un worker pouvait appeler des fonctions de réception IPv6 sans verrou RCU et conserver des…
-
Linux : défaut de gestion des fragments zerocopy dans ESP
P3 · Élevée · CVE-2026-98368 — Une erreur dans le chemin de sortie ESP hors place pouvait entraîner une libération prématurée de pages gérées par zerocopy…