Le journal DFS
Systèmes & serveurs
-
CVE-2026-32316 : correctif de dépassement de limite de répétition de chaîne dans jq
P4 · CVE-2026-32316 — DLA-4840-1 corrige CVE-2026-32316 dans jq : la répétition d’une chaîne qui dépassait la limite peut désormais échouer avec une erreur explicite. Le…
-
Debian corrige une vulnérabilité dans SPIP
P4 — Debian a publié DSA-6565-1 pour corriger une vulnérabilité de SPIP. Selon l’avis fourni, elle pouvait permettre une exécution de code à distance sans authentification;…
-
Debian corrige plusieurs vulnérabilités dans Expat
P4 — Debian a publié DSA-6566-1 pour corriger plusieurs vulnérabilités d’Expat. Le traitement d’un fichier XML malformé pouvait entraîner un déni de service ou potentiellement l’exécution…
-
Debian DSA-6567-1 : mise à jour de sécurité pour cifs-utils
P4 — Debian a publié une mise à jour de sécurité pour cifs-utils. Les deux vulnérabilités signalées peuvent permettre une élévation de privilèges ; les CVE…
-
Debian DSA-6569-1 : mise à jour de sécurité pour Apache HTTP Server
P4 — Debian a publié une mise à jour de sécurité pour Apache HTTP Server. Les vulnérabilités concernées peuvent entraîner un déni de service, une divulgation…
-
Debian DSA-6568-1 : mise à jour de sécurité du noyau Linux
P4 — Debian a publié une mise à jour de sécurité pour le noyau Linux. Les vulnérabilités signalées peuvent entraîner une élévation de privilèges, un déni…
-
Linux Bluetooth HIDP : validation des charges utiles de rapports numérotés
P3 · Élevée · CVE-2026-74507 — Un pair Bluetooth HIDP pouvait envoyer une réponse numérotée sans octet de charge utile, ou avec un octet hors de…
-
Linux AFS : use-after-free pendant l’envoi d’un appel
P3 · Élevée · CVE-2026-74506 — Dans AFS, un appel asynchrone pouvait être libéré pendant l’envoi, puis encore consulté par `afs_make_call()`, entraînant un use-after-free. Le correctif…
-
Linux ALSA timer : instance libérée alors qu’elle reste référencée
P3 · Élevée · CVE-2026-74503 — Après certaines séquences de fermeture puis de réouverture d’une instance de minuterie ALSA, le drapeau `DEAD` pouvait empêcher le retrait…
-
Linux ALSA USB audio : plafonnement des trames en rétroaction implicite
P3 · Élevée · CVE-2026-74497 — En mode de rétroaction implicite, une taille de paquet de synchronisation USB excessive pouvait produire un nombre de trames supérieur…