Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DSA-6609-1 pour un défaut de validation des listes de contrôle d’accès par nom d’hôte dans le service d’autorisation Trapperkeeper. Un client Puppet pourrait ainsi télécharger le catalogue d’un autre hôte; les versions corrigées ne sont pas précisées dans les éléments fournis.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DSA-6609-1 trapperkeeper-authorization-clojure – security update
Analyse technique
Défaut de validation des ACL de noms d’hôte dans le service d’autorisation.
Impact, versions et correctif
Événement datéAvis Debian publié le 2026-11-04, dans la période demandée; retenu comme avis de sécurité, sans CVE indiquée dans la source fournie.
ImpactUn client Puppet pourrait télécharger le catalogue d’un autre hôte.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-04
Mise à jour2026-11-04
Action recommandée
Consulter l’avis Debian et installer les paquets corrigés indiqués par Debian.
Sources
Priorisation DFS : P4 · 1 source(s).