Divulgation d'informations sensibles affectant le noyau Linux

Le noyau Linux est le composant central du système d'exploitation Linux : il orchestre la communication entre le matériel et les logiciels et gère les ressources afin de garantir la stabilité et la sécurité du système. Ce composant est affecté par une vulnérabilité libellée CVE-2026-46333, résultant d'une faille logique dans le mécanisme de contrôle d'accès entre processus. Cette faiblesse crée une courte fenêtre exploitable lors de l'arrêt d'un processus privilégié. Son exploitation permettrait à un utilisateur local non privilégié de contourner les protections du système et d'accéder à des fichiers sensibles, notamment les clés privées du serveur SSH et le fichier /etc/shadow contenant les empreintes des mots de passe. Elle est classée haute avec un score de sévérité de 7.8 selon le CVSS V3.1.

• Noyau Linux versions 5.6 et ultérieures, antérieures aux versions stables corrigées 5.10.256, 5.15.207, 6.1.173, 6.6.139, 6.12.89, 6.18.31 et 7.0.8.