Vulnérabilité critique dans le noyau Linux

Produits concernés

• Noyau Linux branche 5.10 versions 4.4 à 5.10.271

• Noyau Linux branche 5.15 versions antérieures à 5.15.223

• Noyau Linux branche 6.1 versions antérieures à 6.1.190

• Noyau Linux branche 6.6 versions antérieures à 6.6.159

• Noyau Linux branche 6.12 versions antérieures à 6.12.113

• Noyau Linux branche 6.18 versions antérieures à 6.18.56

• Noyau Linux branche 7.2 versions antérieures à 7.2.10

Prérequis

• Accès réseau à un service TCP en écoute sur IPv4 hébergé par un système Linux vulnérable

• Pour l'exécution de code arbitraire démontrée : service en écoute en Multipath TCP (MPTCP)

Risques

• Exécution de code arbitraire

• Accès au réseau interne de l'entreprise

• Déploiement de malware sur l'actif

• Exfiltration de données sensibles

Résumé

Une vulnérabilité critique de type "Use-after-free" affectant le noyau Linux a récemment été publiée par l'équipe CVE du noyau Linux le 15 octobre 2026.

Le niveau de criticité initial de cette vulnérabilité est de 9.8 (score CVSSv3.1).

Le noyau Linux est le cœur du système d'exploitation de la majorité des serveurs, des appliances et des équipements réseau.

• CVE-2026-98432 : Une vulnérabilité dans la gestion des options IPv4 lors de l'établissement des connexions TCP du noyau Linux pourrait permettre à un attaquant distant non authentifié de corrompre la mémoire du noyau en exploitant une condition de course. L'exploitation de cette CVE pourrait permettre à l'attaquant de provoquer un déni de service, de lire des portions de la mémoire du noyau et, sur un serveur exposant un service en Multipath TCP, d'exécuter du code arbitraire avec les privilèges root.

À l'heure actuelle, aucune trace d'exploitation par des groupes d'attaquants n'a été remontée. Des codes de preuve de concept sont toutefois disponibles publiquement.

Étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre pour toute machine exposée sur Internet.

Solutions

Détection de la compromission :

Aucun indicateur de compromission public n'est disponible à l'heure de l'émission de ce bulletin.

Remédiation

Mettre à jour le noyau Linux vers les versions :

• 5.10.272

• 5.15.223

• 6.1.190

• 6.6.159

• 6.12.113

• 6.18.56

• 7.2.10

• 7.3

Les distributions appliquent leurs propres numéros de version et des rétroportages. Se référer à l'avis de sécurité de la distribution utilisée pour identifier le noyau corrigé. Un redémarrage est nécessaire pour que le nouveau noyau soit pris en compte.

Mitigation

Red Hat propose une mesure temporaire consistant à bloquer les paquets TCP contenant des options IPv4 à l'aide de nftables :

https://access.redhat.com/security/vulnerabilities/RHSB-2026-016

Cette mesure est partielle. Elle ne remplace pas la mise à jour du noyau.