[TOPICUNIK] Les vulnérabilités dans le monde linux

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 3 4 Page Suivante Page Précédente Bas de page
Auteur	Sujet : [TOPICUNIK] Les vulnérabilités dans le monde linux

li1ju

ho putain, ça tourne !

Reprise du message précédent :
le résumé de la semaine : :lol:
https://rehost.diberie.com/Picture/Get/f/564434

et pour php :
https://rehost.diberie.com/Picture/Get/f/564435

Message cité 1 fois

Publicité

burn2

Pour ceux qui viendront après

li1ju a écrit :

et on contine avec PHP [:babut26]
une autre faille de type RCE a été trouvée

Citation :

Only a narrow setup is at risk. PHP says the problem can occur when a web application does all of the following: sets the session.serialize_handler option to php_binary or php_serialize in its configuration, then changes that option to php while running by calling ini_set(), and makes that change before it calls session_start().

Session upload progress must also still be turned on. An application that never changes the serialize handler while running can leave the feature on and is not exposed through this path. PHP says this setup is unlikely in practice.

The action is one line. PHP recommends setting session.upload_progress.enabled=0 until the next routine bugfix release. This is the same setting it already listed as a mitigation in the October 21 advisory for CVE-2026-109619.

"mais c'est pas critique, donc pas urgent"
-> CVE-2026-115560
https://thehackernews.com/2026/10/u [...] tched.html

Voilà pour l'instant la seule "solution" c'est de rajouter dans
nano /etc/php/<version>/fpm/conf.d/99-disable-upload-progress.ini
session.upload_progress.enabled = Off

En modifiant version et fpm par la bonne version et fpm par apache ou cgi ou autre chose utilisé...
Super pratique pour être sûr d'avoir le correctif.

Message cité 1 fois

---------------
"C'est vrai qu'un type aussi pénible de jour on serait en droit d'espérer qu'il fasse un break de nuit mais bon …"

burn2

Pour ceux qui viendront après

li1ju a écrit :

le résumé de la semaine : :lol:
https://rehost.diberie.com/Picture/Get/f/564434

et pour php :
https://rehost.diberie.com/Picture/Get/f/564435

Puisqu'on est sur les mêmes celui là m'a bien fait rire:
https://lesjoiesducode.fr/meme-log4 [...] first-time

Message cité 1 fois

---------------
"C'est vrai qu'un type aussi pénible de jour on serait en droit d'espérer qu'il fasse un break de nuit mais bon …"

li1ju

ho putain, ça tourne !

burn2 a écrit :

Puisqu'on est sur les mêmes celui là m'a bien fait rire:
https://lesjoiesducode.fr/meme-log4 [...] first-time

https://lesjoiesducode.fr/wp-conten [...] t-time.jpg

:lol:
la meme pour les utilisateurs de wordpress

burn2 a écrit :

c'est ca.
c'est deja le fix temporaire qui était proposé avant la PHPocalypse de mercredi.

burn2

Pour ceux qui viendront après

Je crois que nextcloud aio/docker embarquait le fix mais je n'aime pas le doute.

Voilà "l'avantage" de tous ces composants docker/appimage/flatpak...

Edit : j'ai vu ça pour nextcloud :
https://github.com/nextcloud/docker/pull/2614
Mais je ne sais pas si c'est aussi en place pour aio et les conteneurs déployés par aio...

EDIT2:
Bon ben après vérification, ce n'est pas désactivé dans docker aio... Trop bien.
Je vais tenter de le désactiver à la main en espérant que ça reste

EDIT3: ça saute à chaque redémarrage du conteneur, donc on peut pas être sûr que ça soit désactivé...
Super la joie, donc je laisse couper en attendant une réponse sûr à 100%.

Message édité par burn2 le 24-10-2026 à 15:54:16

---------------
"C'est vrai qu'un type aussi pénible de jour on serait en droit d'espérer qu'il fasse un break de nuit mais bon …"

li1ju

ho putain, ça tourne !

PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw
merci brotli
https://thehackernews.com/2026/10/p [...] urity.html

Message cité 1 fois

burn2

Pour ceux qui viendront après

C'est que pour windows du coup ?

---------------
"C'est vrai qu'un type aussi pénible de jour on serait en droit d'espérer qu'il fasse un break de nuit mais bon …"

li1ju

ho putain, ça tourne !

ha p'tain, ça a l'air, oui. ouf.
https://www.php.net/archive/2026.php#2026-10-26-1

JerryCrazy

Le plus crazy des crazy

li1ju a écrit :

PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw
merci brotli
https://thehackernews.com/2026/10/p [...] urity.html

Encore ce brocoli ? [:coockie_jr]

---------------
My Digital Life - Ferrovia - FerroviaClub - Jeux Linux

Publicité

Page : 1 2 3 4

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

[TOPICUNIK] Les vulnérabilités dans le monde linux

Sujets relatifs
linux + windows 11 sur même disque SSD ???	[Linux & OSA ][GNU/Linux] Quelles distributions avec Gnat ; AWS inclu
Dual boot Win 10 et Linux Mint capricieux	[CACHYOS] Linux Gaming & Performance KERNEL 7.3
OTP linux	Quel Linux et comment l'installer ?
besoin aide simple installation linux en rempl W10	Linux pour vieux laptop ?
[Linux] Débutant ! Passer par là !	[Gnu/Linux][Debian][Firefox] Problème de rafraichissement de la page
Plus de sujets relatifs à : [TOPICUNIK] Les vulnérabilités dans le monde linux

Page générée en 0.038 secondes