Élévation de privilèges affectant le noyau Linux
Une vulnérabilité affectant le pilote d'agrégation de liens (bonding) du noyau Linux pourrait permettre à un acteur malveillant disposant d'un accès local d'élever ses privilèges sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Le noyau Linux constitue le cœur du système d'exploitation de nombreuses distributions déployées dans des environnements virtuels, physiques et cloud. Ce noyau est affecté par une vulnérabilité libellée CVE-2026-43456, résultant d'une mauvaise interprétation des données au sein du gestionnaire d'agrégation de liens réseau (module bonding). Son exploitation permettrait à un attaquant disposant d'un accès local d'accéder à des structures de données erronées en mémoire afin d'exécuter du code arbitraire et d'élever ses privilèges sur le système affecté. Elle est classée haute avec un score de sévérité de 7.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Élévation de privilèges jusqu'à l'utilisateur système (root) ;
- Prise de contrôle complète du serveur hébergeant le système ;
- Atteinte à la confidentialité et à la disponibilité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Versions du noyau Linux listées ci-dessous, dans lesquelles le module bonding est actif et configuré avec des interfaces de type non Ethernet :
- Toutes les versions de 2.6.24 incluse à 6.12.78 exclue ;
- Toutes les versions de 6.13 incluse à 6.18.19 exclue ;
- Toutes les versions de 6.19 incluse à 6.19.9 exclue.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour le noyau Linux vers la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.