Le journal DFS
Systèmes & serveurs
-
Git LFS : écriture hors du dépôt via des liens symboliques
P4 — Debian a publié le DLA-4846-1 pour corriger le traitement des liens symboliques dans Git LFS. Un dépôt Git malveillant pouvait permettre l’écriture de fichiers…
-
Debian publie une mise à jour de sécurité pour bind9 (DSA-6576-1)
P4 — Le candidat annonce DSA-6576-1, une mise à jour de sécurité Debian pour bind9, à la date du 21 octobre 2026. Le résumé fourni indique…
-
Linux : publication NVD d’un correctif Bluetooth ISO associé à CVE-2023-7356
P4 · CVE-2023-7356 — La fiche NVD publiée pendant la période associe CVE-2023-7356 à un correctif Bluetooth ISO qui ne copie les données BASE que lorsque…
-
Linux : défaut du vérificateur BPF affectant l’extension des registres sur s390
P4 · CVE-2026-98869 — Un défaut du vérificateur BPF pouvait laisser indéterminée l’extension à zéro de registres 32 bits, avec un risque de sémantique incorrecte sur…
-
CVE-2026-59847 : échec de vérification AES-GCM traité comme une réussite
P4 · CVE-2026-59847 — DLA-4844-1 indique qu’avec le backend OpenSSL, l’échec de vérification d’une étiquette AES-GCM pouvait être traité comme une réussite; le backend gcrypt n’était…
-
CVE-2026-59846 : métacaractères shell dans le nom d’utilisateur transmis à ProxyCommand
P4 · CVE-2026-59846 — DLA-4844-1 signale qu’un nom d’utilisateur contenant des métacaractères shell pouvait être développé dans ProxyCommand via %r. Cette fiche concerne uniquement CVE-2026-59846.
-
CVE-2026-59845 : déni de service lié à la gestion de fork() dans ProxyCommand
P4 · CVE-2026-59845 — DLA-4844-1 relève que ProxyCommand ne vérifiait pas la valeur de retour de fork(), ce qui peut causer un déni de service. Cette…
-
CVE-2026-59844 : déni de service via une requête SSH_FXP_READ
P4 · CVE-2026-59844 — DLA-4844-1 indique qu’une longueur excessive dans une requête SSH_FXP_READ peut provoquer un déni de service. Cette fiche concerne uniquement CVE-2026-59844.
-
CVE-2026-59843 : déni de service avec une taille de paquet de canal nulle
P4 · CVE-2026-59843 — DLA-4844-1 signale qu’un pair annonçant une taille maximale de paquet de canal égale à zéro peut provoquer un déni de service. Cette…
-
CVE-2026-3731 : index SFTP hors limites dans les fonctions d’extensions
P4 · CVE-2026-3731 — DLA-4844-1 relève que sftp_extensions_get_name() et sftp_extensions_get_data() ne rejetaient pas un index au-delà de la fin de la liste des extensions. Cette fiche…