Le journal DFS
Systèmes & serveurs
-
CVE-2026-78124 : fuite mémoire dans strongSwan
P4 · CVE-2026-78124 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78124 dans le greffon OpenSSL de strongSwan. Une fuite mémoire survient lors de l’énumération de certificats…
-
CVE-2026-78123 : accès mémoire indéfini dans strongSwan
P4 · CVE-2026-78123 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78123 dans le greffon OpenSSL de strongSwan. Un accès mémoire indéfini lors du traitement de conteneurs…
-
Debian : mise à jour de sécurité de git-annex (DSA-6603-1)
P4 — Debian a publié DSA-6603-1 pour corriger une vulnérabilité de git-annex liée à l’exfiltration de données. L’avis renvoie à une analyse amont concernant l’exfiltration de…
-
Debian : mise à jour de sécurité d’Incus (DSA-6604-1)
P4 — Debian a publié DSA-6604-1 pour corriger plusieurs problèmes de sécurité dans Incus. Ils peuvent entraîner un contournement de restrictions de sécurité ou d’autorisation, un…
-
Debian : mise à jour de sécurité de Chromium (DSA-6605-1)
P4 — Debian a publié DSA-6605-1 pour corriger des problèmes de sécurité dans Chromium. Selon l’avis, ils peuvent permettre l’exécution de code arbitraire, un déni de…
-
Linux : validation des cibles de quota DAMOS nulles
P4 · CVE-2026-99240 — Une cible de quota DAMOS égale à zéro pouvait provoquer une division par zéro lors du calcul de l’objectif de quota. Le…
-
Debian : mise à jour de sécurité du noyau Linux (DSA-6602-1)
P4 — Debian a publié DSA-6602-1 pour corriger plusieurs vulnérabilités du noyau Linux. Elles peuvent entraîner une élévation de privilèges, un déni de service ou des…
-
Linux : fuite possible de données lors d’une course NTFS entre fallocate et mmap
P4 · CVE-2026-99242 — Lors d’une allocation NTFS standard, des défauts de pages mmap pouvaient lire des clusters nouvellement associés au runlist avant leur mise à…
-
Linux : synchronisation du chemin page_mkwrite de NTFS
P4 · CVE-2026-99241 — Le chemin page_mkwrite de NTFS appelait iomap_page_mkwrite() sans verrouiller invalidate_lock, laissant une course avec des opérations concurrentes de troncature ou d’allocation. Le…
-
Linux : histogramme tracing auxiliaire laissé actif après échec d’une commande
P4 · CVE-2026-99234 — Lorsqu’une commande de création d’histogramme échouait après l’enregistrement d’un histogramme auxiliaire, celui-ci pouvait rester actif sans être correctement suivi. Le correctif désenregistre…