Le 29 septembre 2026, OpenSSL corrige CVE-2026-84782, une lecture hors limites dans la retransmission DTLS qui peut exposer de la mémoire du tas en clair ou faire planter le programme. Passez en 4.0.3, 3.6.5, 3.5.9 ou 3.4.8, puis auditez chaque binaire qui embarque sa propre copie d’OpenSSL.

Une écriture hors limites dans le traitement des fragments UDP IPv6 du noyau Linux, notée CVSS 7,8, permet à un utilisateur local d’élever ses privilèges et est déjà exploitée — la CISA l’a inscrite au catalogue KEV le 27 août 2026. Mettez à jour le noyau avant le 30 août et traitez IPv6 comme une surface à superviser, pas seulement à router.