Le journal DFS
debian
-
Unbound : dégradation de service lors de la décompression DNS
P4 · CVE-2026-96405 — Debian signale pour CVE-2026-96405 une dégradation de service causée par le travail de décompression de pointeurs DNS chaînés. Les versions et le…
-
Unbound : réponse NXDOMAIN potentiellement non sécurisée
P4 · CVE-2026-50106 — L’avis Debian attribue à CVE-2026-50106 un risque de réponse NXDOMAIN potentiellement incorrecte sous une ancre de confiance configurée. Les versions touchées et…
-
Unbound : contournement d’ancre de confiance DNSSEC
P4 · CVE-2026-35501 — L’avis Debian DSA-6581-1 signale un contournement DNSSEC par enregistrement NSEC contrôlé par un attaquant, sous certaines configurations d’ancre de confiance. Il concerne…
-
Mise à jour de sécurité Debian pour Brotli
P4 — Debian a publié DSA-6582-1 pour Brotli après la découverte d’une vulnérabilité. Celle-ci peut provoquer un déni de service ou, potentiellement, l’exécution de code arbitraire…
-
Avis CERT-FR : vulnérabilités multiples du noyau Linux Debian LTS
P4 — Le CERT-FR a publié un avis distinct relatif à plusieurs vulnérabilités du noyau Linux Debian LTS. Les CVE et versions concernées doivent être vérifiées…
-
Avis CERT-FR : vulnérabilités multiples dans le noyau Linux de Debian
P4 — Le CERT-FR a publié un avis signalant plusieurs vulnérabilités du noyau Linux de Debian. L’avis décrit des impacts possibles sur la confidentialité, la disponibilité…
-
Debian corrige une vulnérabilité dans Brotli
P4 — Debian a publié DLA-4855-1 pour corriger une vulnérabilité de Brotli. Le traitement de données conçues à cette fin pourrait provoquer un déni de service…
-
Debian corrige un contournement du filtrage D-Bus dans xdg-dbus-proxy
P4 — Debian a publié DLA-4856-1 pour corriger un contournement du filtrage des messages D-Bus dans xdg-dbus-proxy. Une application Flatpak malveillante ou compromise pourrait alors exécuter…
-
Noyau Linux parISC : augmentation de la taille de pile noyau
P4 · CVE-2026-98917 — La fiche CVE publiée le 23 octobre décrit une modification du noyau Linux parISC visant à augmenter à 32 Ko la pile…
-
Dépassement d’entier dans expat_realloc() sur 32 bits
P4 · CVE-2026-102633 — L’avis Debian LTS signale un dépassement d’entier dans expat_realloc() sur les systèmes 32 bits, lors du calcul des tailles d’allocation. Le défaut…