Le journal DFS
Systèmes & serveurs
-
Linux : débordement du compteur de références dans io_uring/waitid
P3 · Élevée · CVE-2026-99227 — Des tentatives répétées d’annulation d’une requête io_uring/waitid pouvaient faire déborder le compteur de références et permettre une seconde finalisation de…
-
Linux : accès au nom d’un type de clé libéré lors du retrait d’un module
P3 · Élevée · CVE-2026-99224 — keyctl_describe_key() pouvait conserver un pointeur vers le nom du type de clé pendant que le module correspondant était retiré et…
-
Linux : course lors de la libération des threads pendant un coredump
P3 · Élevée · CVE-2026-99218 — Le noyau Linux ne protégeait pas par RCU la libération des threads mis en attente pendant un coredump, ce qui…
-
Vim : injection de code via les signets netrw — CVE-2026-73078
P4 · CVE-2026-73078 — Des données de signets ou de menus netrw pouvaient injecter des commandes Ex. Mettez à jour Vim avec le paquet Debian corrigé.
-
Vim : exécution de code via keyword — CVE-2026-73077
P4 · CVE-2026-73077 — La commande keyword n’était pas protégée contre l’injection et pouvait conduire à l’exécution de code. Mettez Vim à jour.
-
Vim : exécution de code via .VimballRecord — CVE-2026-73076
P4 · CVE-2026-73076 — Un fichier .VimballRecord malveillant pouvait exécuter des commandes lors de sa suppression. Mettez Vim à jour.
-
Vim : injection de commandes lors de la complétion C — CVE-2026-73073
P4 · CVE-2026-73073 — La complétion omni C pouvait exécuter des commandes Ex injectées. Mettez à jour Vim depuis les dépôts Debian.
-
Vim : dépassement de tampon dans set_sofo() — CVE-2026-73072
P4 · CVE-2026-73072 — Des fichiers d’orthographe conçus à cet effet pouvaient provoquer un dépassement de tampon heap dans set_sofo(). Mettez Vim à jour.
-
Vim : injection de commandes lors de la complétion C — CVE-2026-59858
P4 · CVE-2026-59858 — La complétion omni C pouvait exécuter des commandes Ex injectées. Installez la version corrigée de Vim fournie par Debian.
-
Vim : écriture hors limites dans spell_soundfold_sal() — CVE-2026-59857
P4 · CVE-2026-59857 — Des données d’orthographe conçues à cet effet pouvaient provoquer une écriture hors limites sur la pile dans spell_soundfold_sal(). Mettez Vim à jour.