Aller au contenuistheinternetok
Tous les incidents

Faille de sécurité·Majeure

Une faille réseau du noyau Linux peut donner le contrôle total de serveurs

IdentifiéConcerne les propriétaires de sites
Linux kernel

Ce que ça change pour vous

Rien de visible pour vous ; les administrateurs de serveurs doivent mettre à jour.

Une faille dans la façon dont le noyau Linux gère le début d'une connexion réseau peut permettre à un attaquant distant de prendre un serveur, au pire avec un contrôle total. Des chercheurs disent avoir construit une attaque contre les serveurs utilisant Multipath TCP. Aucune attaque réelle n'est signalée ; Debian a déjà des noyaux corrigés.

Début : 29 oct. 2026Mis à jour : 2 nov. 2026

Poster sur X

Que faire ?

Vous
Rien à faire. Gardez vos appareils à jour.
Si vous gérez un site ou une appli
Installez la dernière mise à jour du noyau de votre distribution et redémarrez (Debian : 6.1.190-1 ou 6.12.113-1 ou plus). En attendant, n'exposez pas de services Multipath TCP inutiles.

Ce qui est touché

CVE-2026-98432Score de gravité 9.8 sur 10

Chronologie

  1. Identifié · 29 oct. 2026

    Une faille use-after-free dans le code TCP IPv4 du noyau Linux est documentée sous CVE-2026-98432, notée 9,8. Debian liste des noyaux corrigés. Le 30 octobre, BleepingComputer rapporte que des chercheurs ont construit un exploit donnant un accès root à distance sur des serveurs avec écoute Multipath TCP.

    Debian Security Tracker

Sources