Le journal DFS
debian
-
Debian corrige deux vulnérabilités de node-shell-quote
P4 — Debian a publié DSA-6548-1 pour corriger deux vulnérabilités de node-shell-quote, module Node.js de citation et d’analyse de commandes shell. Elles peuvent entraîner un déni…
-
DLA-4824-1 : utilisation après libération dans libpng
P4 — Debian a publié DLA-4824-1 pour corriger une utilisation après libération dans libpng, susceptible de provoquer un déni de service. La source fournie ne donne…
-
DLA-4825-1 : parcours de répertoires dans suricata-update
P4 — Debian a publié DLA-4825-1 pour corriger un parcours de répertoires dans suricata-update, qui pouvait permettre à des règles malformées d’écraser des fichiers du système.…
-
DSA-6545-1 — mise à jour de sécurité de Roundcube
P4 — Debian a publié un avis de sécurité pour Roundcube concernant plusieurs vulnérabilités susceptibles de permettre notamment du XSS, un contournement SRF, une injection d’en-têtes…
-
Linux iSER — invalidation distante d’une direction non enregistrée
P4 · CVE-2026-98358 — Le pilote iSER pouvait déréférencer un descripteur absent si une cible distante demandait l’invalidation d’une direction mémoire qui n’avait pas été enregistrée.…
-
Linux iSERT — accès mémoire après libération de la connexion
P4 · CVE-2026-98357 — Dans le pilote iSERT, des complétions différées de PDU de contrôle pouvaient continuer après la libération de la connexion, entraînant un accès…
-
Linux — course lors de la fermeture d’un socket TCP IPv6
P4 · CVE-2026-98300 — Un défaut de synchronisation dans le traitement TCP IPv6 pouvait déclencher un accès concurrent lors de la fermeture d’un socket à l’écoute.…
-
Debian corrige CVE-2026-66666 dans WordPress
P4 · CVE-2026-66666 — Debian a publié le 29 octobre 2026 une mise à jour de WordPress corrigeant CVE-2026-66666. L’avis Debian attribue à cette faille un…
-
Debian publie une mise à jour de sécurité pour php-mongodb
P4 — Debian a publié une mise à jour de sécurité pour php-mongodb après la découverte de plusieurs vulnérabilités dans le pilote MongoDB pour PHP. Selon…
-
Mise à jour de sécurité Debian pour radsecproxy
P4 — Debian a publié DSA-6540-1 pour radsecproxy après la découverte d’une validation insuffisante de paquets MS-PPPE. Selon l’avis, l’exploitation pourrait provoquer un déni de service…