Le journal DFS
Veille sécurité
-
Mise à jour de sécurité Debian pour radsecproxy
P4 — Debian a publié DSA-6540-1 pour radsecproxy après la découverte d’une validation insuffisante de paquets MS-PPPE. Selon l’avis, l’exploitation pourrait provoquer un déni de service…
-
Vulnérabilités multiples dans le noyau Linux de Debian
P4 — Le CERT-FR signale plusieurs vulnérabilités du noyau Linux fourni par Debian, susceptibles notamment de permettre une élévation de privilèges, une atteinte à la confidentialité…
-
open-iscsi : accès au socket de contrôle par un utilisateur non privilégié (CVE-2026-44944)
P4 · CVE-2026-44944 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-44944, qui indique qu’un utilisateur local non privilégié peut utiliser le socket de contrôle…
-
open-iscsi : amélioration de la gestion des noms IQN (CVE-2026-44943)
P4 · CVE-2026-44943 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-44943, associée à une amélioration de la gestion de la découverte des noms IQN…
-
open-iscsi : sous-dépassement d’entier dans l’analyse DHCP IPv4 (CVE-2026-18728)
P4 · CVE-2026-18728 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-18728, un sous-dépassement d’entier dans l’analyse DHCP IPv4 d’iscsiuio. Les versions affectées et le…
-
open-iscsi : sous-dépassement d’entier dans l’analyse DHCPv6 (CVE-2026-18727)
P4 · CVE-2026-18727 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-18727, un sous-dépassement d’entier dans l’analyse DHCPv6 d’iscsiuio. Les versions affectées et le correctif…
-
open-iscsi : vulnérabilités dans l’analyse des Router Advertisements (CVE-2026-18726)
P4 · CVE-2026-18726 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-18726, qui concerne plusieurs vulnérabilités dans l’analyse des options des Router Advertisements ICMPv6. Les…
-
open-iscsi : accès hors limites dans le traitement ICMPv6 (CVE-2026-18725)
P4 · CVE-2026-18725 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-18725, un accès hors limites dans le traitement des échos ICMPv6. Les versions concernées…
-
open-iscsi : dépassement de tampon sur la pile (CVE-2026-18724)
P4 · CVE-2026-18724 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-18724, un dépassement de tampon sur la pile dans idbm_recinfo_config. Le détail fourni ne…
-
Debian LTS : mise à jour de sécurité pour Firefox ESR (DLA-4814-1)
P4 — L’avis Debian LTS DLA-4814-1 publié le 2026-10-02 signale plusieurs problèmes dans Firefox ESR pouvant entraîner l’exécution de code, une évasion du bac à sable,…