Le journal DFS
Systèmes & serveurs
-
Debian publie l’avis de sécurité DSA-6616-1 pour le noyau Linux
P4 — Debian a publié un avis de sécurité concernant plusieurs vulnérabilités du noyau Linux, susceptibles d’entraîner une élévation de privilèges, un déni de service ou…
-
Webmin : XSS stockée dans les modules Shorewall et Shorewall6
P4 · Moyenne · CVE-2026-124552 — Webmin jusqu’à la version 2.670 n’échappe pas certains champs de table et lignes COMMENT des pages list.cgi des modules Shorewall…
-
Debian corrige une génération de clé défectueuse dans cjose
P4 · CVE-2026-53939 — Dans cjose, le chiffrement de JWE avec A128CBC-HS256, A192CBC-HS384 ou A256CBC-HS512 pouvait produire une clé de contenu composée d’octets nuls lorsque l’algorithme…
-
Debian corrige un dépassement de tampon dans cjose lors du déchiffrement de JWE
P4 · CVE-2026-53938 — Dans cjose, la vérification insuffisante de la longueur de la clé lors du déchiffrement de JWE avec A128KW, A192KW ou A256KW permet…
-
DSA-6613-1 : mise à jour de sécurité de zlib
P4 — Debian a publié un avis de sécurité concernant plusieurs vulnérabilités de la bibliothèque de compression zlib. Le traitement d’entrées spécialement conçues pourrait provoquer un…
-
DSA-6614-1 : mise à jour de sécurité de ruby3.3
P4 — Debian a publié un avis de sécurité pour ruby3.3 signalant plusieurs vulnérabilités de l’interpréteur Ruby. Selon l’avis fourni, elles peuvent provoquer une injection de…
-
DSA-6615-1 : mise à jour de sécurité de LibreOffice
P4 — Debian a publié une mise à jour de sécurité de LibreOffice après la découverte d’un dépassement de tampon lors du traitement de fichiers de…
-
Linux : propager le marqueur de fragments partagés dans skb_zerocopy()
P4 · CVE-2026-99284 — skb_zerocopy() ne copiait pas le marqueur signalant des fragments partagés, ce qui pouvait permettre à ESP d’écrire en place dans des pages…
-
Linux : corriger le délai conntrack des RST non fermants
P4 · CVE-2026-99283 — Un paquet RST non exact qui laissait le suivi conntrack à l’état ESTABLISHED pouvait néanmoins déclencher le délai d’expiration court réservé à…
-
Linux : corriger une utilisation après libération dans sch_teql
P4 · CVE-2026-99282 — Dans sch_teql, un retour d’erreur indiquant que le paquet avait déjà été consommé pouvait conduire à réutiliser un skb libéré après un…