Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian DLA-4859-1 traite CVE-2026-84782, un défaut de retransmission DTLS lorsque l’écriture d’un message de poignée de main est suspendue en cours de traitement. Une retransmission peut lire au-delà du tampon du message et écraser l’état interne nécessaire à la reprise correcte de l’écriture; les versions touchées et corrigées ne sont pas indiquées.
Debian
IdentifiantCVE-2026-84782
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4859-1 openssl – security update
Analyse technique
Le problème implique la retransmission d’un message de poignée de main après une écriture suspendue; le tampon et l’état interne peuvent être affectés.
Impact, versions et correctif
Événement datéL’avis Debian est daté du 2026-10-26 à 00:00 UTC, soit le 2026-10-26 à 02:00 +02:00, dans la période demandée.
ImpactLecture hors limites du tampon et corruption de l’état interne lors de la retransmission DTLS.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,83% · percentile 57,3%
Publication2026-10-26T00:00:00+00:00
Mise à jour2026-10-26T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian DLA-4859-1.
Sources
Priorisation DFS : P4 · 1 source(s).