Vulnérabilité activement exploitée affectant QNAP NAS

Titre	Vulnérabilité activement exploitée affectant QNAP NAS
Numéro de Référence	Numéro de Référence 63750405/26
Date de publication	Date de publication 04 mai 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

QTS pour des modèles spécifiques de QNAP ARM64 NAS avec Kernel 5.10

Identificateurs externes:

CVE-2026-31431

Bilan de la vulnérabilité:

QNAP annonce la disponibilité de mises à jour de sécurité permettant la correction d’une vulnérabilité affectant ses produits susmentionnés. Cette vulnérabilité est activement exploitée et peut permettre à un attaquant local authentifié d’élever ses privilèges.

Solution:

Veuillez se référer aux bulletins de sécurité de QNAP pour installer les mises à jour.

Risque:

Elévation de privilèges

Référence:

Bulletin de sécurité de QNAP :

https://www.qnap.com/en/security-advisory/qsa-26-16

Brochure:

Vulnerabilite-activement-exploitee-affectant-QNAP--NAS.pdf