Le journal DFS
Systèmes & serveurs
-
Linux : use-after-free de retransmit_skb_hint dans TCP
P4 · CVE-2026-98374 — Lors du remplacement d’un SYN cloné dans la file de retransmission, tcp_send_synack() pouvait laisser retransmit_skb_hint pointer vers le skb libéré. Ce pointeur…
-
Linux : panic possible lors d’un mremap() de pages hugetlb
P4 · CVE-2026-98373 — Une optimisation de mremap() pour hugetlb pouvait décaler excessivement l’adresse de destination lorsque les offsets source et destination différaient et que le…
-
CVE-2026-47737 : usurpation d’adresse IP source dans Puma
P4 · CVE-2026-47737 — Debian a publié DLA-4826-1 pour une vulnérabilité de Puma qui peut permettre l’usurpation de l’adresse IP source lorsque PROXY v1 est configuré…
-
CVE-2026-47736 : croissance mémoire et coût processeur dans Puma
P4 · CVE-2026-47736 — Debian a publié DLA-4826-1 pour une vulnérabilité de Puma lorsque la prise en charge du protocole PROXY v1 est activée : l’absence…
-
Linux : risque d’utilisation après libération dans l’itération des tâches cgroup
P3 · Élevée · CVE-2026-98163 — Une mise à jour de la fiche NVD décrit une vulnérabilité du noyau Linux dans le traitement de tâches en…
-
DLA-4821-2 : correction d’une régression liée à CVE-2026-42496
P4 · CVE-2026-42496 — Debian a publié DLA-4821-2 pour corriger une régression de tests dans libmodule-cpants-analyse-perl causée par le correctif de CVE-2026-42496. La source ne précise…
-
DSA-6546-1 — mise à jour de sécurité de Rails
P4 — Debian a publié un avis de sécurité pour Rails couvrant plusieurs problèmes pouvant entraîner du XSS, un déni de service, une traversée de chemins…
-
DSA-6547-1 — mise à jour de sécurité de ruby-jwt
P4 — Debian a publié un avis de sécurité pour ruby-jwt : la validation du HMAC de certains jetons était insuffisante. L’avis recommande la mise à…
-
Debian corrige deux vulnérabilités de node-shell-quote
P4 — Debian a publié DSA-6548-1 pour corriger deux vulnérabilités de node-shell-quote, module Node.js de citation et d’analyse de commandes shell. Elles peuvent entraîner un déni…
-
DLA-4824-1 : utilisation après libération dans libpng
P4 — Debian a publié DLA-4824-1 pour corriger une utilisation après libération dans libpng, susceptible de provoquer un déni de service. La source fournie ne donne…