Le journal DFS
debian
-
CVE-2026-71191 — contournement d’autorisation dans Swift S3API
P4 · CVE-2026-71191 — CVE-2026-71191 concerne un contournement des contrôles d’accès S3 dans le middleware S3API de Swift, lié à des en-têtes de contrôle Swift transmis…
-
DSA-6528-1 — mise à jour de sécurité du noyau Linux
P4 — Debian a publié un correctif de sécurité du noyau Linux pour plusieurs vulnérabilités susceptibles d’entraîner une élévation de privilèges, un déni de service ou…
-
Mise à jour de sécurité Debian pour libheif
P4 — Debian a publié un avis de sécurité pour libheif, qui corrige des problèmes pouvant provoquer un déni de service, divulguer des contenus mémoire sensibles…
-
Mise à jour de sécurité Debian pour Flatpak
P4 — Debian a publié un avis de sécurité pour Flatpak. Les vulnérabilités signalées peuvent permettre un déni de service via des applications malveillantes ou une…
-
Debian publie une mise à jour de sécurité pour WordPress
P4 — Debian a publié une mise à jour de sécurité de WordPress après la découverte de plusieurs vulnérabilités pouvant entraîner du cross-site scripting, une élévation…
-
Mise à jour de sécurité Debian pour Dovecot
P4 — Debian a publié un avis de sécurité pour Dovecot. Les vulnérabilités signalées peuvent causer un déni de service, du SMTP smuggling, une divulgation d’informations,…
-
Mise à jour de sécurité Debian pour rsync
P4 — Debian a publié un avis de sécurité pour rsync. Les vulnérabilités signalées peuvent permettre une élévation locale de privilèges, un contournement de restrictions d’accès,…
-
CVE-2026-98130 — Linux SCTP : course TOCTOU lors du réarmement d’un temporisateur
P3 · Élevée · CVE-2026-98130 — Une course TOCTOU dans SCTP pouvait réarmer un temporisateur sans acquérir la référence d’association requise, puis déséquilibrer le compteur de…
-
CVE-2026-98115 — Linux ksmbd : libération non sûre de sessions lors du LOGOFF
P3 · Élevée · CVE-2026-98115 — Le composant ksmbd du noyau Linux ne drainait pas de façon sûre les sessions SMB3 multicanal pendant un LOGOFF, ce…
-
Debian LTS : correctif Redis pour une utilisation après libération dans TLS
P4 · CVE-2026-81934 — Redis présente une utilisation après libération dans tlsProcessPendingData lorsque TLS est activé, susceptible de permettre à un attaquant distant non authentifié d’exécuter…