Le journal DFS
debian
-
Lecture hors limites dans XML_ParseBuffer d’Expat
P4 · CVE-2026-77214 — L’avis Debian LTS décrit une lecture hors limites dans le tas de XML_ParseBuffer, susceptible de révéler des pointeurs du tas, de fonctions…
-
Dépassement de tampon sur le tas dans Expat
P4 · CVE-2026-56132 — L’avis Debian LTS signale un dépassement de tampon sur le tas dans Expat, dans doProlog de xmlparse.c. Le défaut survient lors d’une…
-
Debian LTS publie une mise à jour de sécurité pour AIDE
P4 — Debian a publié une mise à jour de sécurité pour AIDE concernant deux vulnérabilités susceptibles de permettre à un utilisateur local de contourner la…
-
Debian publie une mise à jour de sécurité pour AIDE
P4 — Debian a publié une mise à jour de sécurité d’AIDE après la découverte de deux vulnérabilités pouvant permettre à un utilisateur local de contourner…
-
Git LFS : écriture hors du dépôt via des liens symboliques
P4 — Debian a publié le DLA-4846-1 pour corriger le traitement des liens symboliques dans Git LFS. Un dépôt Git malveillant pouvait permettre l’écriture de fichiers…
-
Debian publie une mise à jour de sécurité pour bind9 (DSA-6576-1)
P4 — Le candidat annonce DSA-6576-1, une mise à jour de sécurité Debian pour bind9, à la date du 21 octobre 2026. Le résumé fourni indique…
-
CVE-2026-59847 : échec de vérification AES-GCM traité comme une réussite
P4 · CVE-2026-59847 — DLA-4844-1 indique qu’avec le backend OpenSSL, l’échec de vérification d’une étiquette AES-GCM pouvait être traité comme une réussite; le backend gcrypt n’était…
-
CVE-2026-59846 : métacaractères shell dans le nom d’utilisateur transmis à ProxyCommand
P4 · CVE-2026-59846 — DLA-4844-1 signale qu’un nom d’utilisateur contenant des métacaractères shell pouvait être développé dans ProxyCommand via %r. Cette fiche concerne uniquement CVE-2026-59846.
-
CVE-2026-59845 : déni de service lié à la gestion de fork() dans ProxyCommand
P4 · CVE-2026-59845 — DLA-4844-1 relève que ProxyCommand ne vérifiait pas la valeur de retour de fork(), ce qui peut causer un déni de service. Cette…
-
CVE-2026-59844 : déni de service via une requête SSH_FXP_READ
P4 · CVE-2026-59844 — DLA-4844-1 indique qu’une longueur excessive dans une requête SSH_FXP_READ peut provoquer un déni de service. Cette fiche concerne uniquement CVE-2026-59844.