Faille de sécurité·Majeure

Une faille du noyau Linux permet à n'importe quel utilisateur de devenir root

Correctif dispoLes attaquants l'utilisent déjàConcerne les propriétaires de sites

Linux kernel

Ce que ça change pour vous

Rien de visible pour vous ; les administrateurs de serveurs doivent mettre à jour.

Une faille du noyau Linux, surnommée Fragnesia, permet à quelqu'un qui peut déjà exécuter du code sur un serveur d'en prendre le contrôle total. La CISA indique que des attaquants l'exploitent, avec les failles PHP2Shell, pour installer une porte dérobée sur des serveurs web et exécuter des commandes en root. Le correctif existe depuis mai.

Début : 14 mai 2026Mis à jour : 28 oct. 2026

Poster sur X

Que faire ?

Vous: Rien à faire. Gardez vos appareils à jour.
Si vous gérez un site ou une appli: Installez la dernière mise à jour du noyau de votre distribution et redémarrez, ou utilisez un noyau stable en 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ou plus. Mettez aussi PHP à jour si vous l'utilisez (voir l'incident PHP2Shell). En attendant, décharger les modules esp4 et esp6 réduit l'exposition si vous n'utilisez pas IPsec.

Ce qui est touché

Linux kernelCorrigé dans 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10

CVE-2026-46300Score de gravité 7.8 sur 10

Chronologie

Correctif dispo · 28 oct. 2026
La CISA ajoute CVE-2026-46300 à son catalogue des vulnérabilités exploitées et indique qu'elle peut être combinée aux deux failles PHP pour installer des webshells PHP et exécuter des commandes en root.
CISA
Correctif dispo · 23 mai 2026
Des correctifs sont publiés pour chaque branche maintenue du noyau (par exemple 6.12.91, 6.6.141, 5.15.208) et les distributions livrent des noyaux corrigés.
OSV
Identifié · 14 mai 2026
La faille Fragnesia est révélée : un défaut dans la gestion IPsec ESP-in-TCP du noyau permet à un utilisateur sans privilèges de modifier en mémoire des fichiers en lecture seule et de devenir root. Un exploit public suit.
Rapid7

Sources

Faille de sécurité20 oct.PHP2Shell : deux failles critiques dans PHPPHP, le langage derrière une grande partie des sites web, a corrigé deux failles qui permettent à un attaquant de prendre le contrôle d'un serveur web avec une seule requête. La CISA indique désormais que des attaquants exploitent les deux failles. Plusieurs gouvernements ont mis des sites hors ligne par précaution ; les visiteurs n'ont rien à faire, les propriétaires de sites doivent mettre PHP à jour tout de suite.Correctif dispoLes attaquants l'utilisent déjàConcerne les propriétaires de sites

Une faille du noyau Linux permet à n'importe quel utilisateur de devenir root

Que faire ?

Ce qui est touché

Chronologie

Sources

Lié