Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une requête de matériel de clé (KMREQ) qui échoue à installer une clé peut placer un récepteur SRT déjà sécurisé dans un état de chiffrement défaillant. Un attaquant pouvant joindre le socket peut alors provoquer un plantage ou faire accepter des paquets en clair, ce qui permet d’interrompre ou de remplacer le flux.
Debian
IdentifiantCVE-2026-55868
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4890-1 srt – security update
Analyse technique
Le défaut concerne le traitement d’une KMREQ ne parvenant pas à installer le matériel de clé.
Impact, versions et correctif
Événement datéL’avis Debian DLA-4890-1 est daté du 10 novembre 2026, dans la période demandée ; il annonce un correctif de sécurité pour srt.
ImpactUn attaquant pouvant atteindre un socket SRT peut provoquer un plantage du processus. Pour un flux chiffré, il peut également faire accepter des paquets en clair, permettant l’interruption ou le remplacement du flux.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-10T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian de srt correspondant à la version utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).