Origine : bjCSIRT
Numéro : 2026/ALERTE/140
APERÇU :
Une vulnérabilité affectant le Noyau Linux permettrait à un acteur malveillant non authentifié de provoquer un déni de service sur les systèmes affectés.
DESCRIPTION :
Le Noyau Linux est le composant central du système d’exploitation Linux, gérant les ressources matérielles et logicielles.
Ce produit est affecté par une vulnérabilité libellée CVE-2026-98432 qui résulte d’une gestion incorrecte de la mémoire (use-after-free) lors du traitement des options IPv4 pour les sockets TCP. L’exploitation de cette vulnérabilité permettrait à un acteur malveillant non authentifié d’envoyer des paquets SYN spécialement conçus, entraînant une libération prématurée de structures de données et leur réutilisation ultérieure, ce qui pourrait corrompre la mémoire du système.
Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1
IMPACT
- Atteinte à la confidentialité des données ;
- Atteinte à l’intégrité du système et des données ;
- Atteinte à la disponibilité du système.
SYSTEMES AFFECTÉS
- Les versions 5.10 du Noyau Linux antérieures à 5.10.272 ;
- Les versions 5.15 du Noyau Linux antérieures à 5.15.223 ;
- Les versions 6.1 du Noyau Linux antérieures à 6.1.190 ;
- Les versions 6.6 du Noyau Linux antérieures à 6.6.159 ;
- Les versions 6.12 du Noyau Linux antérieures à 6.12.113 ;
- Les versions 6.18 du Noyau Linux antérieures à 6.18.56 ;
- Les versions 7.2 du Noyau Linux antérieures à 7.2.10.
MESURES À PRENDRE :
Mettre à jour le Noyau Linux vers les versions 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10, 7.3 ou ultérieures.
RÉFÉRENCES :