Évasion de machine virtuelle affectant le noyau Linux
Une vulnérabilité critique baptisée PwnEscape, affectant le noyau Linux, permettrait à un acteur malveillant d'exécuter du code arbitraire à distance et de provoquer un déni de service sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Le noyau Linux constitue le cœur du système d'exploitation de nombreuses distributions déployées dans des environnements virtuels, physiques et cloud. Ce composant est affecté par une vulnérabilité libellée CVE-2026-99999, due à une validation insuffisante du paramètre checksum_start lors du calcul de la somme de contrôle des paquets IPv4 dans le noyau Linux. Son exploitation permettrait à un attaquant local, ou à une machine virtuelle invitée malveillante, de transmettre des paquets spécialement conçus pouvant provoquer une corruption de la mémoire, une exécution de code arbitraire ou un déni de service sur le système affecté. Elle est classée critique avec un score de sévérité de 9.3 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à la disponibilité des services ;
- Atteinte à l'intégrité et à la confidentialité des données.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions du noyau Linux (à partir de la version 2.6.27) :
- branche 5.10.x antérieure à 5.10.272 ;
- branche 5.15.x antérieure à 5.15.223 ;
- branche 6.1.x antérieure à 6.1.190 ;
- branche 6.6.x antérieure à 6.6.159 ;
- branche 6.12.x antérieure à 6.12.113 ;
- branche 6.18.x antérieure à 6.18.57 ;
- branche 7.2.x antérieure à 7.2.11 ;
- Debian (paquet source linux) : bookworm (12) antérieur à 6.1.190-1, trixie (13) antérieur à 6.12.113-1, forky/sid antérieur à 7.2.11-1 ;
- AlmaLinux : AlmaLinux 8 antérieur à kernel-4.18.0-553.174.2.el8_10, AlmaLinux 9 antérieur à kernel-5.14.0-687.57.2.el9_8, AlmaLinux 10 antérieur à kernel-6.12.0-211.66.2.el10_2 ;
- Red Hat Enterprise Linux (paquets kernel et kernel-rt) et Red Hat In-Vehicle OS.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour le noyau Linux vers une version corrigée, selon la distribution et la branche utilisées ;
- Redémarrer les systèmes après l'installation du noyau corrigé ;
- Sur un hôte de virtualisation, migrer ou arrêter les machines invitées avant le redémarrage ;
- Mettre à jour l'ensemble des systèmes, et pas seulement les hôtes de virtualisation, la faille pouvant aussi être exploitée par un attaquant local.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.