Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DLA-4879-1 pour corriger CVE-2026-78127 dans strongSwan. Une fuite mémoire lors de la conversion de messages IKE en chaînes pour la journalisation peut provoquer un déni de service par épuisement de mémoire.
Debian
IdentifiantCVE-2026-78127
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
La fuite concerne la conversion en chaîne des messages IKE dans libcharon lors de la journalisation.
Impact, versions et correctif
Événement datéLa vulnérabilité et le correctif sont signalés dans l’avis DLA publié le 2026-11-02.
ImpactDéni de service par épuisement de mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,41% · percentile 35,3%
Publication2026-11-02T00:00:00+00:00
Mise à jour2026-11-02T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian de strongSwan correspondant à DLA-4879-1.
Sources
Priorisation DFS : P4 · 1 source(s).