Le journal DFS
debian
-
Debian corrige une génération de clé défectueuse dans cjose
P4 · CVE-2026-53939 — Dans cjose, le chiffrement de JWE avec A128CBC-HS256, A192CBC-HS384 ou A256CBC-HS512 pouvait produire une clé de contenu composée d’octets nuls lorsque l’algorithme…
-
Debian corrige un dépassement de tampon dans cjose lors du déchiffrement de JWE
P4 · CVE-2026-53938 — Dans cjose, la vérification insuffisante de la longueur de la clé lors du déchiffrement de JWE avec A128KW, A192KW ou A256KW permet…
-
DSA-6613-1 : mise à jour de sécurité de zlib
P4 — Debian a publié un avis de sécurité concernant plusieurs vulnérabilités de la bibliothèque de compression zlib. Le traitement d’entrées spécialement conçues pourrait provoquer un…
-
DSA-6614-1 : mise à jour de sécurité de ruby3.3
P4 — Debian a publié un avis de sécurité pour ruby3.3 signalant plusieurs vulnérabilités de l’interpréteur Ruby. Selon l’avis fourni, elles peuvent provoquer une injection de…
-
DSA-6615-1 : mise à jour de sécurité de LibreOffice
P4 — Debian a publié une mise à jour de sécurité de LibreOffice après la découverte d’un dépassement de tampon lors du traitement de fichiers de…
-
CERT-FR signale plusieurs vulnérabilités du noyau Linux de Debian
P4 — Le CERT-FR signale plusieurs vulnérabilités dans le noyau Linux de Debian. Elles pourraient permettre une élévation de privilèges, une atteinte à la confidentialité ou…
-
Debian corrige une vulnérabilité du noyau Linux (CVE-2026-100082)
P4 · CVE-2026-100082 — Debian a publié DSA-6616-1 le 2026-11-08 pour plusieurs vulnérabilités du noyau Linux, susceptibles d’entraîner une élévation de privilèges, un déni de service…
-
Debian corrige une vulnérabilité du noyau Linux (CVE-2026-100081)
P4 · CVE-2026-100081 — Debian a publié DSA-6616-1 le 2026-11-08 pour plusieurs vulnérabilités du noyau Linux, susceptibles d’entraîner une élévation de privilèges, un déni de service…
-
Debian corrige une vulnérabilité du noyau Linux (CVE-2026-100080)
P4 · CVE-2026-100080 — Debian a publié DSA-6616-1 le 2026-11-08 pour plusieurs vulnérabilités du noyau Linux, susceptibles d’entraîner une élévation de privilèges, un déni de service…
-
FreedomBox : lecture et modification de fichiers via un lien symbolique dans authorized_keys
P3 · Élevée · CVE-2026-123962 — Une faille dans FreedomBox permet à un compte non privilégié de lire ou modifier des fichiers auxquels il n’a normalement…