Votre Linux est-il exposé ? Le noyau accumule deux vulnérabilités sérieuses sans solution en 15 jours

Il est vrai que les avertissements sur les dangers et les vulnérabilités trouvés dans ces systèmes d'exploitation Linux n'ont pas été très courants ces dernières années. Mais compte tenu de ce que nous avons vu, il semble que la tendance soit actuellement en train de changer considérablement. Concrètement, nous vous disons tout cela car les utilisateurs de Linux viennent d'être victimes en peu de temps d'une deuxième vulnérabilité qui permet aux conteneurs et aux attaquants d'obtenir des autorisations d'administrateur.

Comme nous vous l'avions dit, c'est la deuxième fois en deux semaines qu'un menace sérieuse surprend ces systèmes d'exploitation basés sur Linux. Aujourd'hui, nous sommes confrontés à une menace sérieuse connue sous le nom de Dirty Frag qui permet aux utilisateurs disposant de peu d'autorisations, y compris ceux qui utilisent des machines virtuelles, d'obtenir le contrôle administrateur des serveurs et des ordinateurs.

Les attaques sont particulièrement efficaces dans les environnements partagés, où un serveur ou un ordinateur est utilisé par plusieurs personnes. Les attaquants peuvent également obtenir autorisations d'administrateur s'ils ont accès à un exploit distinct qui leur permet d'accéder à l'ordinateur. À ce stade, nous vous dirons que le code d'exploitation a été divulgué sur Internet il y a quelques jours et fonctionne sur pratiquement toutes les distributions Linux.

Cela signifie essentiellement qu'il fonctionne exactement de la même manière à chaque exécution et sur différentes distributions Linux. Il ne provoque pas de pannes, ce qui le rend indétectable. De plus, cela s'ajoute à une vulnérabilité connue sous le nom de Copy Fail, détectée la semaine dernière, sans correctif disponible pour les utilisateurs finaux, du moins pour le moment, et qui présente les mêmes caractéristiques.

Protégez-vous de Dirty Frag, la récente vulnérabilité Linux

Selon les experts, la vulnérabilité Dirty Frag représente une menace sérieuse et immédiate pour les systèmes Linux. La principale raison en est qu'il permet à des utilisateurs non autorisés d'obtenir un accès administrateur en exploitant les failles du noyau dans les systèmes non corrigés.

Cela signifie que les entreprises et les utilisateurs finaux doivent agir rapidement et appliquer les correctifs les plus récents correspondant à leur distribution. C’est ainsi que les mesures d’atténuation nécessaires sont mises en œuvre pour protéger les systèmes d’éventuelles violations externes.

Il faut savoir que Dirty Frag a été découvert en fin de semaine dernière et combine un code qui exploite deux vulnérabilités identifiées comme CVE-2026-43284 et CVE-2026-43500. Peu de temps après, c’est devenu une vulnérabilité zero-day. À ce stade, il faut savoir que bien que les deux vulnérabilités aient été corrigées dans le noyau Linux, aucune distribution n'avait intégré le correctif pour nous protéger.

Pour la joie de beaucoup, plusieurs distributions ont déjà publié des correctifs pour résoudre le problème des deux failles de sécurité. Parmi les distributions qui disposent déjà de correctifs, on peut citer Debian ou Fedora.

Les deux échecs d’escalade d’autorisation proviennent d’erreurs dans la gestion par le noyau Linux des caches de pages en mémoire. Cela permet aux utilisateurs non autorisés de modifier cette section à leur avantage. De plus, il faut garder à l’esprit que tout cela affecte le cache des composants réseau et la gestion des fragments de mémoire.

D'où la nécessité et l'importance de mettre à jour le plus rapidement possible à la fois le noyau du système d'exploitation Linux et la distribution que nous avons installée sur notre ordinateur pour éviter les problèmes.