Vulnérabilité de type évasion de machine virtuelle affectant le noyau Linux

  • Auteur/autrice de la publication :

Origine : bjCSIRT

Numéro : 2026/ALERTE/124

APERÇU :

Une vulnérabilité critique, surnommée PwnEscape, affectant le noyau Linux permettrait à un acteur malveillant d‘exécuter du code arbitraire à distance et de provoquer un déni de service sur les systèmes affectés.

DESCRIPTION :

Le noyau Linux constitue le cœur du système d’exploitation de nombreuses distributions déployées dans les environnements virtuels, physiques et cloud.   

Ce composant est affecté par une vulnérabilité libellée CVE-2026-99999 due à une validation insuffisante du paramètre checksum_start lors du calcul de la somme de contrôle des paquets IPv4 dans le noyau Linux. L’exploitation de cette vulnérabilité permettrait à un acteur malveillant local, ou à un invité de machine virtuelle non fiable, de transmettre des paquets spécialement conçus, susceptibles de provoquer une corruption de mémoire, une exécution de code arbitraire ou un déni de service sur le système affecté. 

Elle est classée critique avec un score de sévérité de 9.3 selon le CVSS V3.1. 

IMPACT :

  • Exécution de code arbitraire à distance ;
  • Atteinte à la disponibilité des services ;
  • Atteinte à l’intégrité et à la confidentialité des données. 

SYSTEMES AFFECTÉS :

  • Toutes les versions du noyau Linux (à partir de la version 2.6.27) : 
    • branche 5.10.x antérieure à 5.10.272 ; 
    • branche 5.15.x antérieure à 5.15.223 ; 
    • branche 6.1.x antérieure à 6.1.190 ; 
    • branche 6.6.x antérieure à 6.6.159 ; 
    • branche 6.12.x antérieure à 6.12.113 ; 
    • branche 6.18.x antérieure à 6.18.57 ; 
    • branche 7.2.x antérieure à 7.2.11. 
  • Debian (paquet source linux) : 
    • bookworm (12) antérieur à 6.1.190-1 ; 
    • trixie (13) antérieur à 6.12.113-1 ; 
    • forky / sid antérieur à 7.2.11-1. 
  • AlmaLinux : 
    • AlmaLinux 8 antérieur à kernel-4.18.0-553.174.2.el8_10 ; 
    • AlmaLinux 9 antérieur à kernel-5.14.0-687.57.2.el9_8 ; 
    • AlmaLinux 10 antérieur à kernel-6.12.0-211.66.2.el10_2. 
  • Red Hat Enterprise Linux (paquets kernel et kernel-rt) et Red Hat In‑Vehicle OS. 

 MESURES À PRENDRE :

  • Mettre à jour le noyau Linux vers une version corrigée, selon la distribution et la branche utilisée ;
  • Redémarrer les systèmes après l’installation du noyau corrigé ; sur un hôte de virtualisation, migrer ou arrêter les invités avant le redémarrage ;
  • Mettre à jour l’ensemble des systèmes, et pas uniquement les hôtes de virtualisation, la faille étant également exploitable par un attaquant local. 

RÉFÉRENCES :