Le journal DFS
debian
-
Linux : validation de l’ITT dans les PDU Reject iSCSI (CVE-2026-99153)
P4 · CVE-2026-99153 — Un PDU Reject iSCSI peut contenir un ITT réfléchi non validé, conduisant à la complétion incorrecte d’une tâche, à un déréférencement nul…
-
Linux : validation insuffisante de tâches iSCSI (CVE-2026-99152)
P4 · CVE-2026-99152 — Une réponse de gestion iSCSI malformée peut nommer une tâche qui n’est pas en cours et provoquer un déréférencement de pointeur nul…
-
Debian corrige une régression de Thunderbird affectant les courriels chiffrés par PGP
P4 — Debian a publié DSA-6585-2 pour corriger une régression introduite par la mise à jour précédente de Thunderbird, qui affectait la prise en charge des…
-
Debian corrige plusieurs vulnérabilités dans ImageMagick
P4 — L’avis Debian DLA-4858-1 corrige plusieurs vulnérabilités d’ImageMagick, susceptibles d’entraîner un déni de service, une divulgation d’informations ou éventuellement l’exécution de code arbitraire lors du…
-
OpenSSL : défaut dans la retransmission DTLS des messages de poignée de main
P4 · CVE-2026-84782 — L’avis Debian DLA-4859-1 traite CVE-2026-84782, un défaut de retransmission DTLS lorsque l’écriture d’un message de poignée de main est suspendue en cours…
-
OpenSSL : fuite temporelle lors de la génération de signatures SM2
P4 · CVE-2026-77696 — L’avis Debian DLA-4859-1 traite CVE-2026-77696 : la génération de signatures SM2 utilise une arithmétique non constante sur des valeurs secrètes. Cette méthode…
-
OpenSSL : terminaison possible d’une association DTLS 1.2
P4 · CVE-2026-75806 — L’avis Debian DLA-4859-1 traite CVE-2026-75806, qui permet de terminer une association DTLS 1.2 établie utilisant une suite AEAD au moyen d’un seul…
-
OpenSSL : arrêt anormal d’un client CMP lors du traitement d’une réponse de révocation
P4 · CVE-2026-75805 — L’avis Debian DLA-4859-1 traite CVE-2026-75805 : un client CMP demandant une révocation de certificat à partir d’un CSR PKCS#10 peut déréférencer un…
-
OpenSSL : fuite temporelle d’informations sur le nonce des signatures
P4 · CVE-2026-54872 — L’avis Debian DLA-4859-1 traite CVE-2026-54872, une fuite temporelle lors de la multiplication scalaire générique utilisée pour les opérations de signature ECDSA et…
-
OpenSSL : croissance disproportionnée du tas lors du traitement de certificats
P4 · CVE-2026-35189 — L’avis Debian DLA-4859-1 traite CVE-2026-35189 dans OpenSSL : un certificat comportant de nombreux points de distribution CRL nameRelativeToCRLIssuer peut provoquer une croissance…