Objet: Multiples vulnérabilités dans OpenSSL

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 septembre 2026 N° CERTFR-2026-AVI-1241 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans OpenSSL Gestion du document Référence CERTFR-2026-AVI-1241 Titre Multiples vulnérabilités dans OpenSSL Date de la première version30 septembre 2026 Date de la dernière version30 septembre 2026 Source(s) Bulletin de sécurité OpenSSL du 29 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Systèmes affectés OpenSSL versions 1.0.2x antérieures à 1.0.2zs OpenSSL versions 1.1.1x antérieures à 1.1.1zj OpenSSL versions 3.0.x antérieures à 3.0.23 OpenSSL versions 3.4.x antérieures à 3.4.8 OpenSSL versions 3.5.x antérieures à 3.5.9 OpenSSL versions 3.6.x antérieures à 3.6.5 OpenSSL versions 4.0.x antérieures à 4.0.3 Résumé De multiples vulnérabilités ont été découvertes dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité OpenSSL du 29 septembre 2026 https://openssl-library.org/news/secadv/20260929.txt Référence CVE CVE-2026-35189 https://www.cve.org/CVERecord?id=CVE-2026-35189 Référence CVE CVE-2026-35191 https://www.cve.org/CVERecord?id=CVE-2026-35191 Référence CVE CVE-2026-42772 https://www.cve.org/CVERecord?id=CVE-2026-42772 Référence CVE CVE-2026-54872 https://www.cve.org/CVERecord?id=CVE-2026-54872 Référence CVE CVE-2026-54873 https://www.cve.org/CVERecord?id=CVE-2026-54873 Référence CVE CVE-2026-54875 https://www.cve.org/CVERecord?id=CVE-2026-54875 Référence CVE CVE-2026-72897 https://www.cve.org/CVERecord?id=CVE-2026-72897 Référence CVE CVE-2026-75804 https://www.cve.org/CVERecord?id=CVE-2026-75804 Référence CVE CVE-2026-75805 https://www.cve.org/CVERecord?id=CVE-2026-75805 Référence CVE CVE-2026-75806 https://www.cve.org/CVERecord?id=CVE-2026-75806 Référence CVE CVE-2026-77696 https://www.cve.org/CVERecord?id=CVE-2026-77696 Référence CVE CVE-2026-84782 https://www.cve.org/CVERecord?id=CVE-2026-84782 Référence CVE CVE-2026-84783 https://www.cve.org/CVERecord?id=CVE-2026-84783 Référence CVE CVE-2026-84784 https://www.cve.org/CVERecord?id=CVE-2026-84784 Gestion détaillée du document le 30 septembre 2026 Version initiale