CISA Flags Three Linux Kernel Vulnerabilities Exploited in the Wild

Vulnérabilités critiques du noyau Linux : Exploitation active constatée

La CISA a intégré trois vulnérabilités du noyau Linux à son catalogue des vulnérabilités connues et exploitées (KEV), confirmant leur utilisation active par des attaquants. Bien que les détails précis sur les vecteurs d’attaque restent limités, ces failles permettent principalement des dénis de service (DoS), des corruptions de données ou des élévations de privilèges.

Points clés :

• Les vulnérabilités font l’objet d’exploits publics connus.
• Red Hat a mis à jour ses avis de sécurité, classant ces failles comme hautement risquées.
• La directive BOD 26-04 impose aux agences fédérales américaines une correction rapide.
• Parallèlement, quatre autres failles d’élévation de privilèges (DirtyAH6, TUNderflow, PPPoEject, et DiagSpill) ont été divulguées récemment par un chercheur en sécurité.

Vulnérabilités identifiées :

• CVE-2025-39682 (Score CVSS 9.8) : Défaut dans le chemin de réception TLS permettant une divulgation de mémoire ou un déni de service par un utilisateur local authentifié.
• CVE-2026-53266 (Score CVSS 8.8) : Écriture hors limites dans le rewrite ARP (SNAT) d’ebtables, pouvant entraîner une élévation de privilèges locale ou un déni de service.
• CVE-2025-39964 (Score CVSS 7.8) : Condition de compétition (race condition) sur les sockets AF_ALG provoquant un crash système ou la corruption de résultats cryptographiques.

Recommandations :

• Prioriser immédiatement l’application des correctifs de sécurité fournis par les distributions Linux.
• Surveiller les journaux système pour détecter d’éventuelles tentatives d’exploitation.
• Appliquer les mises à jour en urgence, conformément aux directives de cybersécurité en vigueur (date butoir recommandée : 21 septembre 2026 pour les entités concernées par la directive BOD 26-04).

Source