Vulnérabilité crítica découverte dans le noyau de linux, 19 ans après

Une faille logique dans le gestionnaire de partages de fichiers CIFS du noyau de linux permet à un attaquant de s'escalader jusqu'à des privilèges de root, selon un ingénieur de sécurité de SpaceX.

La communauté de linux réagit rapidement à cette nouvelle vulnérabilité

Les principaux distributeurs de linux ont rapidement publié des correctifs de sécurité pour cette faille, qui affecte notamment Fedora 42, Ubuntu, CentOS, Rocky Linux, Kali Linux, AlmaLinux et les versions professionnelles de SUSE.

L'expérience montre que cette vulnérabilité, datant de 2007, a été transmise de version en version du noyau de Linux sans être détectée, illustrant ainsi les limites de la sécurité dans les systèmes d'exploitation open-source.

Le développeur Sasha Levin a proposé d'activer un