L’avis DLA-4891-1 annonce des correctifs pour quatre vulnérabilités de rsyslog. Les éléments fournis décrivent des risques de crash distant non authentifié pour CVE-2026-19654, de débordement de pile pour CVE-2026-61548, de débordement de tas via replace() pour CVE-2026-78002 et de débordement de tampon de pile pour CVE-2026-93403; la page d’origine n’a pas pu être consultée pour confirmer les versions corrigées.
Source : DLA-4891-1 — rsyslog security update
Analyse technique
Défaut du module optionnel imptcp: une séquence d’entrée spécialement construite pendant la récupération d’une trame trop grande peut provoquer une longueur interne invalide et arrêter rsyslogd.
Impact, versions et correctif
Action recommandée
Appliquer la mise à jour DLA-4891-1 et vérifier le paquet corrigé correspondant à la distribution LTS utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).