Search

Find a vulnerability

Search criteria

    1 vulnerability found for Alpine by Alpine

    CERTFR-2026-AVI-1480

    Vulnerability from certfr_avis - Published: 2026-11-06 - Updated: 2026-11-06

    Une vulnérabilité a été découverte dans Alpine. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

    Solutions

    Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

    Alpine précise que le support pour la branche 3.21 est arrivé à son terme le 1 novembre 2026, mais qu'un correctif est toutefois disponible, ainsi que pour toutes les versions obsolètes de 3.16 à 3.20.

    Impacted products
    Vendor Product Description
    Alpine Alpine Alpine versions 3.22.x antérieures à 3.22.8
    Alpine Alpine Alpine versions 3.23.x antérieures à 3.23.8
    Alpine Alpine Alpine versions 3.21.x antérieures à 3.21.10
    Alpine Alpine Alpine versions 3.24.x antérieures à 3.24.4
    References

    Show details on source website
    To clipboard 

    {
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Alpine versions 3.22.x ant\u00e9rieures \u00e0 3.22.8",
      "product": {
        "name": "Alpine",
        "vendor": {
          "name": "Alpine",
          "scada": true
        }
      }
    },
    {
      "description": "Alpine versions 3.23.x ant\u00e9rieures \u00e0 3.23.8",
      "product": {
        "name": "Alpine",
        "vendor": {
          "name": "Alpine",
          "scada": true
        }
      }
    },
    {
      "description": "Alpine versions 3.21.x ant\u00e9rieures \u00e0 3.21.10",
      "product": {
        "name": "Alpine",
        "vendor": {
          "name": "Alpine",
          "scada": true
        }
      }
    },
    {
      "description": "Alpine versions 3.24.x ant\u00e9rieures \u00e0 3.24.4",
      "product": {
        "name": "Alpine",
        "vendor": {
          "name": "Alpine",
          "scada": true
        }
      }
    }
  ],
  "affected_systems_content": "Alpine pr\u00e9cise que le support pour la branche 3.21 est arriv\u00e9 \u00e0 son terme le 1 novembre 2026, mais qu\u0027un correctif est toutefois disponible, ainsi que pour toutes les versions obsol\u00e8tes de 3.16 \u00e0 3.20.",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-119977",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-119977"
    }
  ],
  "initial_release_date": "2026-11-06T00:00:00",
  "last_revision_date": "2026-11-06T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-1480",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-11-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Alpine. Elle permet \u00e0 un attaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Alpine",
  "vendor_advisories": [
    {
      "published_at": "2026-11-05",
      "title": "Bulletin de s\u00e9curit\u00e9 Alpine 2026-11-05-openssh-password-authentication-bypass",
      "url": "https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/"
    }
  ]
}