# Linux
Failles, correctifs et nouveautés : Debian, AlmaLinux, Apache, Nginx, Plesk, Postfix, Dovecot, Proxmox…
linux --latest
-
Plesk Obsidian : mises à jour de sécurité critiques 18.0.81.3 et 18.0.80.10 à appliquer vite
Plesk a publié le 14 octobre 18.0.81 Update 3 et 18.0.80 Update 10, qualifiées de correctif de sécurité critique à appliquer au plus vite (détails à venir). WP Toolkit 6.11.5 corrige CVE-2026-107663 (exécution de code…
-
Apache HTTP Server : 2.4.69 corrige 19 failles, Debian 12 (bookworm) encore vulnérable
Apache HTTP Server 2.4.69 (1er octobre) corrige 19 failles, de gravité faible à modérée (mod_dav, mod_auth_digest, mod_heartmonitor, CGI…). Debian 13 est corrigée (DSA-6569-1) ; Debian 12 reste vulnérable à ce jour : à…
-
Plesk Obsidian 18.0.80 : fin du support le 27 octobre, passer en 18.0.81
La branche 18.0.80 de Plesk Obsidian ne sera plus maintenue après le 27 octobre 2026. Les serveurs doivent passer en 18.0.81, d'autant que les correctifs PHP critiques à venir ne seront livrés que sur les versions…
-
Noyau Linux : Vghost donne les droits root via /dev/vhost-net (CVE-2026-74580)
Une faille du sous-système vhost permet à un utilisateur ayant accès à /dev/vhost-net ou /dev/vhost-vsock de devenir root, et dans certaines configurations à une VM de prendre la main sur QEMU. Un exploit fonctionnel…
-
Noyau Linux : PwnEscape permet à une VM de lire la mémoire de l'hôte (CVE-2026-99999)
Une faille critique du code réseau du noyau Linux permet à du code exécuté dans une machine virtuelle de lire la mémoire de l'hôte, voire d'y exécuter du code en laboratoire. Les hyperviseurs (Proxmox, KVM) doivent…
-
Nginx : cinq failles corrigées dans les versions 1.30.6 et 1.31.7, dont trois corruptions mémoire
Nginx 1.30.6 et 1.31.7 corrigent cinq failles qui dépendent toutes d'une directive particulière (alias + rewrite, map regex, aio + SSI, HTTP/3, cache de session TLS partagé). Debian stable n'est pas encore corrigé…
-
PHP : correctif critique attendu aujourd'hui à 16 h (heure de Paris) pour deux failles d'exécution de code
L'équipe PHP publie le 21 octobre à 14:00 UTC un correctif hors cycle pour deux failles critiques (CVSS v4 9.2) permettant l'exécution de code à distance. Tous les serveurs PHP exposés sont concernés : préparer…