Vulnérabilité critique dans le noyau de linux : les conséquences sont graves
Une vulnérabilité critique a été découverte dans le noyau de Linux, la base de tout le système d'exploitation qui fait fonctionner Internet, de gros serveurs dans les nuages jusqu'à des systèmes de sécurité de banques. Cette faille, nommée Copy Fail et portée CVE-2026-31431, permet une escalade de privilège locale, ce qui signifie que n'importe quel utilisateur ayant un accès limité au système peut devenir administrateur et prendre le contrôle total du matériel et des données.
La vulnérabilité découverte après 9 ans
Le défaut de sécurité a été trouvé grâce à une intelligence artificielle qui a examiné le code ligne par ligne. Il se situe dans le module authencesn qui gère les modèles cryptographiques et a été présent dans le noyau de Linux depuis 2017. C'est un simple défaut de 4 octets qui permet de modifier la copie en mémoire et non pas le fichier sur le disque dur, ce qui empêche les mécanismes de défense de s'activer.
Les chercheurs ont même créé un petit script de 10 lignes de code en Python qui démontre la vulnérabilité. Ce script de 732 octets suffit pour prendre le contrôle de presque toutes les distributions de Linux actuelles, même si l'attaque nécessite d'être already dans le système.
Réaction immédiate des éditeurs de distributions
Les éditeurs de distributions telles que Debian, Ubuntu et SUSE ont immédiatement publié des mises à jour pour corriger cette vulnérabilité, tandis que Red Hat a d'abord répondu qu'il attendrait un peu avant de sortir un patch, mais a finalement changé d'avis face à la pression de la communauté et à la gravité du problème.
La vulnérabilité a reçu une note de 7,8 sur 10, la classe de severité élevée.