Zero-day dans les distributions Linux

TitreZero-day dans les distributions Linux
Numéro de Référence
Numéro de Référence
63723004/26
Date de publication
Date de publication
30 avril 2026
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • Noyau Linux (Kernel) : Toutes les versions distribuées depuis août 2017.

  • Distributions majeures : Ubuntu, Debian, Red Hat Enterprise Linux (RHEL), SUSE, Amazon Linux.

  • Conteneurs : Systèmes utilisant des environnements de conteneurisation (Docker, Kubernetes) partageant le même noyau.

Identificateurs externes:

Identificateurs externes
  • CVE-2026-31431, 

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Une vulnérabilité critique de type « zero-day », baptisée "Copy Fail" (CVE-2026-31431) a été identifiée dans les différentes distributions Linux depuis août 2017. Cette vulnérabilité repose sur un défaut logique dans le sous-système cryptographique du noyau (algif_aead). L’exploitation de cette faille peut permettre à un attaquant d’injecter du code malveillant directement en mémoire et obtenir les privilèges « Root ».

Solution:

Solution

Veuillez se référer au bulletin de sécurité de sécurité concernant la distribution Linux utilisée.

Risque:

Risque
  • Elévation de privilèges ; 

  • Injection du code arbitraire ;

Référence:

Référence

Bulletin de sécurité Red Hat: 

Bulletin de sécurité Debian: 

Bulletin de sécurité Ubuntu: 

Bulletin de sécurité Suse: 

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved