Le journal DFS
Systèmes & serveurs
-
Debian publie une mise à jour de sécurité pour WordPress
P4 — Debian a publié une mise à jour de sécurité de WordPress après la découverte de plusieurs vulnérabilités pouvant entraîner du cross-site scripting, une élévation…
-
Mise à jour de sécurité Debian pour Dovecot
P4 — Debian a publié un avis de sécurité pour Dovecot. Les vulnérabilités signalées peuvent causer un déni de service, du SMTP smuggling, une divulgation d’informations,…
-
Mise à jour de sécurité Debian pour rsync
P4 — Debian a publié un avis de sécurité pour rsync. Les vulnérabilités signalées peuvent permettre une élévation locale de privilèges, un contournement de restrictions d’accès,…
-
CVE-2026-98109 — condition de course dans l’enregistrement des périphériques Bluetooth
P4 · CVE-2026-98109 — Une condition de course liée à l’enregistrement des périphériques Bluetooth dans le noyau Linux a été publiée le 28 septembre 2026. Les…
-
Avis de sécurité Linux AV26-970 — vulnérabilité du noyau non identifiée par CVE
P4 — Le Centre canadien pour la cybersécurité a publié un avis signalant une vulnérabilité du noyau Linux, sans préciser de CVE ni décrire son impact.…
-
CVE-2026-98130 — Linux SCTP : course TOCTOU lors du réarmement d’un temporisateur
P3 · Élevée · CVE-2026-98130 — Une course TOCTOU dans SCTP pouvait réarmer un temporisateur sans acquérir la référence d’association requise, puis déséquilibrer le compteur de…
-
CVE-2026-98115 — Linux ksmbd : libération non sûre de sessions lors du LOGOFF
P3 · Élevée · CVE-2026-98115 — Le composant ksmbd du noyau Linux ne drainait pas de façon sûre les sessions SMB3 multicanal pendant un LOGOFF, ce…
-
Linux MPTCP : récursion et reprise de verrou lors de la réinitialisation d’un sous-flux
P4 · CVE-2026-97524 — Dans certaines conditions d’erreur, la réception MPTCP peut rappeler récursivement mptcp_data_ready et tenter de reprendre un verrou déjà détenu. Le correctif interrompt…
-
Linux s390 : plantage du noyau lors de l’ajout à chaud de processeurs avec PMU PAI
P4 · CVE-2026-97526 — Sur s390, l’ajout à chaud de processeurs pendant une mesure perf utilisant les compteurs PAI peut provoquer un plantage du noyau. Les…
-
Linux x86 : allocation incorrecte des tables de pages lors du fractionnement de grandes pages
P4 · CVE-2026-97525 — Le fractionnement de grandes pages par le code CPA alloue une table sans passer par les routines habituelles, omettant son initialisation et…