Élévation locale de privilèges affectant le noyau Linux
Une vulnérabilité affectant le noyau Linux permettrait à un acteur malveillant de provoquer une élévation de privilèges sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Le noyau Linux constitue le cœur du système d'exploitation de nombreuses distributions déployées dans des environnements virtuels, physiques et cloud. Ce composant est affecté par une vulnérabilité libellée CVE-2026-46331, résultant d'un débordement mémoire dans le module act_pedit, l'élément chargé de modifier les données du trafic réseau. Son exploitation permettrait à un acteur malveillant disposant de privilèges locaux restreints d'exécuter la commande de son choix avec les droits d'administrateur sur les systèmes affectés, notamment en abusant des espaces de noms utilisateur non privilégiés. Elle est classée haute avec un score de sévérité de 7.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Élévation de privilèges ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité et à la disponibilité des données.
Systèmes affectés
Produits, composants et versions concernés
- Noyau Linux versions v5.18 à v7.1-rc6 incluses.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour le noyau Linux vers la dernière version stable ;
- Empêcher le chargement automatique du module act_pedit, conformément aux bonnes pratiques de sécurité recommandées par l'éditeur ;
- Restreindre ou désactiver les espaces de noms utilisateur non privilégiés afin de réduire la surface d'attaque.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.