Élévation de privilèges affectant le noyau Linux
Une vulnérabilité d'élévation de privilèges affectant le noyau Linux pourrait permettre à un acteur malveillant d'obtenir des droits d'administration sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Le noyau Linux est le composant central des systèmes d'exploitation Linux : il orchestre la communication entre le matériel et les logiciels et gère les ressources afin de garantir la stabilité et la sécurité du système. Ce composant est affecté par une vulnérabilité libellée CVE-2026-43284, résultant d'une mauvaise gestion des pages mémoire partagées lors de l'utilisation de la fonctionnalité MSG_SPLICE_PAGES. Elle permettrait à un acteur malveillant authentifié de corrompre la mémoire et d'obtenir des droits d'administration sur le système. Elle est classée haute avec un score de sévérité de 7.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Élévation de privilèges ;
- Atteinte à la confidentialité et à la disponibilité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Noyau Linux version 4.11 et versions antérieures à 5.10.254 ;
- Noyau Linux version 5.12 et versions antérieures à 5.15.204 ;
- Noyau Linux version 5.16 et versions antérieures à 6.1.170 ;
- Noyau Linux version 6.2 et versions antérieures à 6.6.137 ;
- Noyau Linux version 6.7 et versions antérieures à 6.12.86 ;
- Noyau Linux version 6.13 et versions antérieures à 6.18.27 ;
- Noyau Linux version 7.0 et versions antérieures à 7.0.4.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour le noyau Linux vers les versions 5.10.255, 5.15.205, 6.1.171, 6.6.138, 6.12.87, 6.18.28, 7.0.5 ou supérieures ;
- Appliquer sans délai les correctifs de sécurité publiés par l'éditeur de votre distribution.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.