Le journal DFS
Systèmes & serveurs
-
Debian publie une mise à jour de sécurité pour OpenJDK 17
P4 — Debian a publié le 26 octobre 2026 un avis de mise à jour de sécurité pour OpenJDK 17, après la découverte de plusieurs vulnérabilités…
-
Debian corrige une divulgation de fichiers locaux dans Inkscape
P4 — L’avis Debian DLA-4862-1 corrige une vulnérabilité de divulgation de fichiers locaux dans le traitement XInclude d’Inkscape. Un attaquant distant peut faire lire des fichiers…
-
Debian publie une mise à jour de sécurité pour Thunderbird
P4 — L’avis Debian DLA-4863-1 corrige plusieurs problèmes de sécurité dans Thunderbird, pouvant permettre l’exécution de code arbitraire ou la divulgation d’informations. Debian indique également abandonner…
-
Debian corrige deux vulnérabilités dans swupdate
P4 — L’avis Debian DLA-4864-1 corrige deux vulnérabilités de swupdate, susceptibles d’entraîner une élévation de privilèges ou un contournement de la validation des signatures. Les CVE,…
-
Linux : parade à l’erratum AMD TLBI nº 1718
P4 · CVE-2026-99099 — Linux ajoute une détection de l’erratum AMD TLBI nº 1718 et applique une parade logicielle si le microcode ne contient pas de…
-
Linux : correction d’un dépassement de tampon dans dm-integrity
P4 · CVE-2026-99098 — Le noyau Linux corrige un dépassement de tampon dans dm-integrity en mode inline lorsque la taille du tag dépasse HASH_MAX_DIGESTSIZE. La source…
-
Linux TEE : allocation de mémoire partagée de taille nulle
P4 · CVE-2026-99097 — Une allocation de mémoire partagée dynamique TEE de taille zéro pouvait transmettre un ordre de pages invalide à l’allocateur et déclencher un…
-
Linux io_uring : contournement des restrictions sur les rings désactivés
P4 · CVE-2026-99096 — Une tâche soumise à des restrictions io_uring pouvait créer un ring désactivé et contourner temporairement les restrictions héritées sur les opérations d’enregistrement.…
-
Linux DRM VC4 : travaux différés non drainés lors de la désassociation V3D
P4 · CVE-2026-99095 — À la désassociation du V3D, le temporisateur hangcheck ou des travaux de fin de tâche pouvaient encore accéder à des ressources déjà…
-
Linux Bluetooth Intel PCIe : vérification incorrecte des limites des descripteurs TX
P4 · CVE-2026-99094 — Le pilote Bluetooth Intel PCIe vérifiait la limite de l’index de descripteur TX après avoir utilisé cet index pour accéder aux tableaux…