Le journal DFS
Systèmes & serveurs
-
Linux : débordement de tas lors de la définition d’une ACL CIFS
P4 · CVE-2026-99110 — Une validation insuffisante de la taille d’une ACL CIFS pouvait provoquer un débordement de tas lors de sa conversion au format réseau.…
-
CISA ajoute CVE-2026-46300 du noyau Linux au catalogue KEV
P1 · CVE-2026-46300 — CISA a ajouté CVE-2026-46300 au catalogue KEV le 2026-10-28 et signale son exploitation connue. La vulnérabilité du noyau Linux concerne une initialisation…
-
Debian corrige une régression de Thunderbird affectant les courriels chiffrés par PGP
P4 — Debian a publié DSA-6585-2 pour corriger une régression introduite par la mise à jour précédente de Thunderbird, qui affectait la prise en charge des…
-
Debian corrige plusieurs vulnérabilités dans ImageMagick
P4 — L’avis Debian DLA-4858-1 corrige plusieurs vulnérabilités d’ImageMagick, susceptibles d’entraîner un déni de service, une divulgation d’informations ou éventuellement l’exécution de code arbitraire lors du…
-
OpenSSL : défaut dans la retransmission DTLS des messages de poignée de main
P4 · CVE-2026-84782 — L’avis Debian DLA-4859-1 traite CVE-2026-84782, un défaut de retransmission DTLS lorsque l’écriture d’un message de poignée de main est suspendue en cours…
-
OpenSSL : fuite temporelle lors de la génération de signatures SM2
P4 · CVE-2026-77696 — L’avis Debian DLA-4859-1 traite CVE-2026-77696 : la génération de signatures SM2 utilise une arithmétique non constante sur des valeurs secrètes. Cette méthode…
-
OpenSSL : terminaison possible d’une association DTLS 1.2
P4 · CVE-2026-75806 — L’avis Debian DLA-4859-1 traite CVE-2026-75806, qui permet de terminer une association DTLS 1.2 établie utilisant une suite AEAD au moyen d’un seul…
-
OpenSSL : arrêt anormal d’un client CMP lors du traitement d’une réponse de révocation
P4 · CVE-2026-75805 — L’avis Debian DLA-4859-1 traite CVE-2026-75805 : un client CMP demandant une révocation de certificat à partir d’un CSR PKCS#10 peut déréférencer un…
-
OpenSSL : fuite temporelle d’informations sur le nonce des signatures
P4 · CVE-2026-54872 — L’avis Debian DLA-4859-1 traite CVE-2026-54872, une fuite temporelle lors de la multiplication scalaire générique utilisée pour les opérations de signature ECDSA et…
-
OpenSSL : croissance disproportionnée du tas lors du traitement de certificats
P4 · CVE-2026-35189 — L’avis Debian DLA-4859-1 traite CVE-2026-35189 dans OpenSSL : un certificat comportant de nombreux points de distribution CRL nameRelativeToCRLIssuer peut provoquer une croissance…