Faille critique dans le noyau Linux : des correctifs, sauf pour Ubuntu
La CVE-2026-98432, notée 9,8, permet une attaque distante non authentifiée ; Red Hat, Debian, SUSE, Oracle et Amazon Linux ont publié des correctifs.
Une vulnérabilité critique du noyau Linux, suivie sous la référence CVE-2026-98432, a été divulguée : elle permet des attaques distantes non authentifiées et a été notée 9,8 sur l'échelle CVSS, selon le site digitaltoday.co.kr. Red Hat a publié le 1er novembre des noyaux corrigés pour RHEL 8, 9 et 10.
Debian, SUSE, Oracle et Amazon Linux ont également distribué des correctifs. Ubuntu, en revanche, n'a pas encore publié de mise à jour. Les noyaux corrigés nécessitent un redémarrage pour être pris en compte.
Selon la société de sécurité Atlas Industries, citée dans le rapport, la faille existe depuis Linux 4.4. Anthropic a indiqué de son côté que son modèle Claude a produit du code d'attaque exploitant cette faille pour obtenir les privilèges root, et que les tentatives infructueuses ne provoquent pas de plantage du système, ce qui permet de réessayer à plusieurs reprises.
Mesures d'attente
Pour les administrateurs qui ne peuvent pas appliquer immédiatement un correctif, Atlas Industries recommande de bloquer les paquets TCP IPv4 comportant des options et de désactiver le multipath TCP inutilisé.
En bref
Quelles distributions ont publié un correctif pour la CVE-2026-98432 ?
Red Hat a publié des noyaux corrigés pour RHEL 8, 9 et 10 le 1er novembre, et Debian, SUSE, Oracle et Amazon Linux ont aussi distribué des correctifs. Ubuntu n'a pas encore publié de mise à jour.
Le correctif nécessite-t-il un redémarrage ?
Oui, les noyaux corrigés doivent être suivis d'un redémarrage pour prendre effet.
Que faire en attendant de pouvoir corriger ?
Atlas Industries conseille de bloquer les paquets TCP IPv4 comportant des options et de désactiver le multipath TCP inutilisé.