Le journal DFS
Systèmes & serveurs
-
Debian publie DSA-6575-1 pour CVE-2026-97205 dans nginx
P4 · Moyenne · CVE-2026-97205 — L’avis Debian publié le 21 octobre décrit un use-after-free causé par le débordement d’un compteur d’opérations asynchrones en attente. Cela…
-
Debian publie DSA-6575-1 pour CVE-2026-93479 dans nginx
P4 · Moyenne · CVE-2026-93479 — L’avis Debian du 21 octobre signale un dépassement de tampon lors de l’évaluation d’expressions de chaînes dans les modules HTTP…
-
Debian publie DSA-6575-1 pour CVE-2026-15176 dans nginx
P4 · Moyenne · CVE-2026-15176 — Debian a publié le 21 octobre un avis de sécurité concernant un dépassement de tampon lorsque nginx associe `alias` au…
-
Debian LTS : avis de sécurité Chromium DLA-4833-1
P4 — L’avis Debian LTS DLA-4833-1, publié le 2026-10-13, annonce des correctifs de sécurité pour Chromium susceptibles de prévenir l’exécution de code arbitraire, un déni de…
-
Debian LTS : correctif de sécurité pour Keystone (CVE-2026-90460)
P4 · CVE-2026-90460 — L’avis LTS Debian DLA-4834-1 du 2026-10-13 corrige une vulnérabilité dans la gestion de l’authentification déléguée de Keystone, susceptible d’entraîner une divulgation d’informations…
-
DLA-4832-1 : mise à jour de sécurité pour nagios4
P4 — Debian a publié l’avis DLA-4832-1 pour nagios4, signalant plusieurs vulnérabilités pouvant entraîner une falsification de requête intersites, des scripts intersites ou l’exécution de commandes…
-
Linux : élévation locale de privilèges par course TOCTOU
P3 · Élevée · CVE-2026-62840 — Une course TOCTOU dans le noyau Linux pourrait permettre à un attaquant autorisé d’élever localement ses privilèges. Les versions affectées…
-
CVE-2026-53586 — libgit2 : risque de divulgation d’identifiants après redirection
P4 · CVE-2026-53586 — Après une redirection externe lors d’une requête HTTP initiale, libgit2 pouvait transmettre au rappel d’identifiants l’URL d’origine, exposant potentiellement les identifiants de…
-
CVE-2026-53585 — libgit2 : allocations excessives lors de l’application de deltas
P4 · CVE-2026-53585 — Dans libgit2, l’application d’un delta pouvait allouer la taille de résultat déclarée dans l’en-tête, permettant à un petit packfile malveillant de provoquer…
-
CVE-2026-53584 — libgit2 : validation des chemins de sous-modules
P4 · CVE-2026-53584 — Dans libgit2, les chemins de sous-modules provenant de .gitmodules n’étaient pas contrôlés contre la présence de « .. », ce qui pouvait…