Alerte vulnérabilité – PwnEscape : noyau Linux
October 22, 2026
1 minute de lecture
Le noyau Linux est au cœur du fonctionnement des serveurs, des hyperviseurs et des environnements Docker.
La vulnérabilité PwnEscape (CVE-2026-99999) affecte le traitement du trafic réseau IPv4 du noyau Linux.
Dans certaines conditions, elle pourrait permettre à un attaquant d’accéder à la mémoire de l’hôte, de provoquer un déni de service ou de compromettre le serveur.
CVSS : 9,3/10 – Critique
Systèmes concernés
- Les serveurs Linux utilisant un noyau vulnérable ;
- Les hyperviseurs KVM hébergeant des machines virtuelles ;
- Les serveurs Docker, notamment dans les environnements mutualisés.
Actions recommandées
- Vérifier les avis de sécurité de sa distribution Linux ;
- Installer les mises à jour du noyau disponibles ;
- Redémarrer les serveurs si nécessaire pour activer le correctif ;
- Prioriser les infrastructures hébergeant plusieurs machines virtuelles ou conteneurs.
Notes importantes
La faille concerne le noyau Linux de l’hôte, et non directement KVM ou Docker. Mettre à jour uniquement une machine virtuelle ou une image Docker ne suffit pas à corriger un noyau hôte vulnérable.
Partager :