Le journal DFS
debian
-
CVE-2026-78129 : itération sans limite dans strongSwan
P4 · CVE-2026-78129 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78129 dans libstrongswan. Une itération sans limite lors du déchiffrement de conteneurs PKCS#7 chiffrés peut entraîner…
-
CVE-2026-78127 : fuite mémoire dans la journalisation IKE de strongSwan
P4 · CVE-2026-78127 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78127 dans strongSwan. Une fuite mémoire lors de la conversion de messages IKE en chaînes pour…
-
CVE-2026-78126 : plantage possible du greffon eap-aka de strongSwan
P4 · CVE-2026-78126 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78126 dans le greffon eap-aka de strongSwan. Le traitement d’un message AKA-Synchronization-Failure inattendu peut provoquer un…
-
CVE-2026-78124 : fuite mémoire dans strongSwan
P4 · CVE-2026-78124 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78124 dans le greffon OpenSSL de strongSwan. Une fuite mémoire survient lors de l’énumération de certificats…
-
CVE-2026-78123 : accès mémoire indéfini dans strongSwan
P4 · CVE-2026-78123 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78123 dans le greffon OpenSSL de strongSwan. Un accès mémoire indéfini lors du traitement de conteneurs…
-
Debian : mise à jour de sécurité de git-annex (DSA-6603-1)
P4 — Debian a publié DSA-6603-1 pour corriger une vulnérabilité de git-annex liée à l’exfiltration de données. L’avis renvoie à une analyse amont concernant l’exfiltration de…
-
Debian : mise à jour de sécurité d’Incus (DSA-6604-1)
P4 — Debian a publié DSA-6604-1 pour corriger plusieurs problèmes de sécurité dans Incus. Ils peuvent entraîner un contournement de restrictions de sécurité ou d’autorisation, un…
-
Debian : mise à jour de sécurité de Chromium (DSA-6605-1)
P4 — Debian a publié DSA-6605-1 pour corriger des problèmes de sécurité dans Chromium. Selon l’avis, ils peuvent permettre l’exécution de code arbitraire, un déni de…
-
Debian : mise à jour de sécurité du noyau Linux (DSA-6602-1)
P4 — Debian a publié DSA-6602-1 pour corriger plusieurs vulnérabilités du noyau Linux. Elles peuvent entraîner une élévation de privilèges, un déni de service ou des…
-
Vim : injection de code via les signets netrw — CVE-2026-73078
P4 · CVE-2026-73078 — Des données de signets ou de menus netrw pouvaient injecter des commandes Ex. Mettez à jour Vim avec le paquet Debian corrigé.