# Debian
Distribution Debian : annonces de sécurité (DSA/DLA), versions stables.
debian --latest
-
Apache HTTP Server : 2.4.69 corrige 19 failles, Debian 12 (bookworm) encore vulnérable
Apache HTTP Server 2.4.69 (1er octobre) corrige 19 failles, de gravité faible à modérée (mod_dav, mod_auth_digest, mod_heartmonitor, CGI…). Debian 13 est corrigée (DSA-6569-1) ; Debian 12 reste vulnérable à ce jour : à…
-
Noyau Linux : Vghost donne les droits root via /dev/vhost-net (CVE-2026-74580)
Une faille du sous-système vhost permet à un utilisateur ayant accès à /dev/vhost-net ou /dev/vhost-vsock de devenir root, et dans certaines configurations à une VM de prendre la main sur QEMU. Un exploit fonctionnel…
-
Noyau Linux : PwnEscape permet à une VM de lire la mémoire de l'hôte (CVE-2026-99999)
Une faille critique du code réseau du noyau Linux permet à du code exécuté dans une machine virtuelle de lire la mémoire de l'hôte, voire d'y exécuter du code en laboratoire. Les hyperviseurs (Proxmox, KVM) doivent…
-
Nginx : cinq failles corrigées dans les versions 1.30.6 et 1.31.7, dont trois corruptions mémoire
Nginx 1.30.6 et 1.31.7 corrigent cinq failles qui dépendent toutes d'une directive particulière (alias + rewrite, map regex, aio + SSI, HTTP/3, cache de session TLS partagé). Debian stable n'est pas encore corrigé…
-
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 : correctif critique pour deux failles d'exécution de code (php2shell)
PHP a publié le 21 octobre des versions de sécurité pour deux failles d'exécution de code à distance non authentifiée (CVSS v4 9.2). Mettez à jour toutes les branches 8.2 à 8.5 sans attendre ; les paquets Debian et…