Retour

Red Hat corrige une faille TCP de Linux alors qu'Ubuntu teste des correctifs LTS

Bureau de lite News 3 min de lecture

Red Hat a publié des correctifs pour la vulnérabilité du noyau Linux CVE-2026-98432 pour RHEL 8, 9 et 10 le 1er novembre 2026. Canonical a déclaré le 2 novembre que les mises à jour pour trois versions LTS d'Ubuntu restaient en phase de test. Le bulletin de Red Hat classe la faille de mise en réseau IPv4 comme critique et indique qu'elle pourrait permettre à un attaquant non authentifié d'exécuter du code à distance.

Selon Red Hat, l'exploitation nécessite un timing précis d'une course lors du traitement de la connexion TCP, mais aucune interaction utilisateur ni privilèges existants ne sont nécessaires. Son évaluation RHEL attribue à la vulnérabilité un score CVSS 3.1 de 9.8 et une classification d'impact critique. Cette évaluation mesure la gravité de la vulnérabilité, plutôt que d'établir qu'un système particulier a été compromis.

Red Hat décrit les données d'option de socket pour une requête TCP IPv4 entrante étant libérées avant qu'une autre opération ne termine sa lecture. Cette opération qui se chevauche peut impliquer une migration de socket ou une requête retransmise. Canonical répertorie la faille dans les noyaux Linux à partir de la version 4.4, sans établir que chaque distribution ou système est affecté.

Amazon Web Services a déclaré que des paquets TCP IPv4 spécialement construits contenant des options IP peuvent déclencher la faille lorsqu'ils sont dirigés vers un port d'écoute affecté. Son bulletin a décrit une démonstration de recherche d'exécution de code à distance non authentifiée sur des hôtes avec un écouteur Multipath TCP (MPTCP), mais a déclaré qu'AWS n'avait aucune preuve d'exploitation lorsque le bulletin a été mis à jour. Tant Canonical que Red Hat affirment que MPTCP n'est pas nécessaire ; selon Red Hat, le paramètre par défaut de RHEL désactivant MPTCP ne supprime pas la vulnérabilité.

Les mises à jour RHEL portent les identifiants d'erreur RHSA-2026:93414 pour RHEL 8, RHSA-2026:93412 pour RHEL 9 et RHSA-2026:93413 pour RHEL 10. Les noyaux corrigés spécifiés sont 4.18.0-553.182.1.el8_10 pour RHEL 8.10, 5.14.0-687.64.1.el9_8 pour RHEL 9.8 et 6.12.0-211.72.1.el10_2 pour RHEL 10.2.

Pour Ubuntu, le statut de Canonical du 2 novembre a placé le noyau 5.15.0-203.213 pour 22.04 LTS, 6.8.0-149.149 pour 24.04 LTS et 7.0.0-43.43 pour 26.04 LTS dans le dépôt opt-in -proposé. Ces paquets étaient en cours de test de qualification et ne sont pas inclus dans les mises à jour par défaut. Canonical a déclaré que les tests couvraient plus de 2 000 serveurs et appareils certifiés, avec un transfert vers le dépôt de mises à jour régulier prévu après la fin des tests. Elle n'a fourni aucune date de sortie dans ce post.

Séparément, le tableau de Canonical a marqué Ubuntu 26.10 comme corrigé avec le noyau 7.3.0-10.10. Les mises à jour pour Ubuntu 20.04, 18.04 et 16.04 restaient en attente dans le statut du 2 novembre.

En tant que mesure intérimaire, Red Hat indique que le blocage du trafic TCP IPv4 entrant contenant des options IP peut limiter l'exposition, mais ne remplace pas un correctif de noyau. La société indique que le filtrage peut interrompre les charges de travail et doit être réappliqué après un redémarrage pour rester actif. Canonical indique que l'installation de sa mise à jour de sécurité du noyau doit être suivie d'un redémarrage.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.

Plus d’articles de Cybersécurité

  1. Le NCSC indique que les attaquants sont susceptibles d'utiliser l'IA pour cibler des failles connues dans les technologies d'infrastructure plus anciennes d'ici 2028.

  2. Binance a déclaré que sa preuve à connaissance nulle pour dix tokens était attendue d'ici le 3 novembre, avec des vérifications montrant un soutien d'au moins 1:1.

  3. Binance a déclaré avoir reconstitué environ 90 % des actifs affectés d'ici le 31 octobre, avec son trésor et les fonds des utilisateurs couvrant les pertes.

  4. Drupal recommande de mettre à jour Commerce Core vers une version corrigée et de vérifier les commandes pour des incohérences.

  5. Apple indique que l'exploitation signalée était extrêmement sophistiquée et concernait des cibles sélectionnées utilisant des versions d'iOS antérieures à iOS 27.