Une faille noyau Linux, CVE-2026-98432, notée 9,8 sur 10, touche Ubuntu et RHEL ; Anthropic a produit un exploit.

Une nouvelle faille noyau Linux met les administrateurs système en alerte. Référencée CVE-2026-98432, elle se situe dans le code TCP du noyau. Elle concerne Ubuntu, Red Hat Enterprise Linux (RHEL) et d’autres distributions. L’équipe CVE du noyau Linux lui attribue un score CVSS de 9,8 sur 10, soit un niveau critique.

Par ailleurs, Anthropic affirme que son modèle d’intelligence artificielle a écrit un exploit fonctionnel. Cette annonce, faite le 27 octobre, change la façon d’évaluer l’urgence du correctif.

Une faille noyau Linux notée 9,8 sur 10

Le problème touche la pile TCP, c’est-à-dire la partie du noyau qui gère les connexions réseau. Or ce composant est exposé par nature. Tout serveur connecté à un réseau l’utilise pour échanger des données.

Le score de 9,8 est très proche du maximum. En général, une telle note signale une vulnérabilité exploitable à distance. Elle indique aussi une faible complexité d’attaque et un impact élevé sur la confidentialité, l’intégrité et la disponibilité. Cette note provient de l’équipe CVE du noyau Linux elle-même, et non d’un tiers.

Ubuntu et Red Hat Enterprise Linux figurent parmi les systèmes concernés. Ces deux distributions sont très répandues en entreprise. On les retrouve dans les datacenters, le cloud et de nombreuses infrastructures critiques. D’autres distributions sont également touchées, d’où l’intérêt de vérifier chaque parc.

Un exploit rédigé par l’IA d’Anthropic

Le 27 octobre, Anthropic a indiqué que son modèle d’IA avait écrit un exploit pour cette vulnérabilité. Selon l’entreprise, il permet à un attaquant distant, sans identifiants, d’exécuter des commandes en tant que root sur des serveurs Linux. Les conditions précises d’exploitation ne sont pas détaillées dans les informations disponibles à ce stade.

Cette précision compte, car l’accès root est le niveau de privilège le plus élevé. Autrement dit, l’attaquant obtiendrait le contrôle complet de la machine. Il pourrait alors installer des logiciels malveillants, voler des données ou se déplacer vers d’autres systèmes.

L’annonce illustre aussi une évolution notable. Jusqu’ici, la conception d’un exploit fiable demandait des compétences pointues et beaucoup de temps. Désormais, un modèle d’IA serait capable de franchir cette étape. Par conséquent, le délai entre la publication d’une faille et l’apparition d’une attaque pourrait se raccourcir.

Pourquoi la faille noyau Linux inquiète les administrateurs

Plusieurs éléments rendent cette situation préoccupante. D’abord, l’attaque se ferait à distance. Ensuite, elle ne nécessiterait aucun identifiant. Enfin, elle donnerait un accès root. Cette combinaison correspond au pire scénario pour un serveur exposé à Internet.

En outre, le noyau Linux équipe une grande variété de systèmes. Les serveurs web, les bases de données, les conteneurs et les équipements réseau en dépendent souvent. Une faille dans le noyau dépasse donc le cadre d’une seule application.

Toutefois, il faut garder du recul. Le fait qu’un exploit existe ne signifie pas qu’il est diffusé publiquement. Les informations disponibles ne précisent pas non plus si des attaques réelles ont déjà eu lieu. Néanmoins, la prudence impose de traiter cette vulnérabilité comme une priorité.

Les équipes de sécurité devraient donc :

• identifier les serveurs Linux exposés à des connexions TCP entrantes ;
• repérer les distributions et les versions de noyau en production ;
• suivre les avis de sécurité publiés par leur éditeur.

Recommandations pour limiter les risques

Aucun correctif ni aucune version précise ne sont mentionnés dans les éléments dont nous disposons. C’est pourquoi la première démarche consiste à consulter les bulletins officiels d’Ubuntu, de Red Hat et des autres éditeurs concernés. Ils indiqueront les paquets à installer pour chaque système.

Voici les mesures à appliquer sans attendre :

1. Inventorier tous les serveurs Linux, en priorité ceux accessibles depuis Internet.
2. Appliquer les mises à jour du noyau dès qu’elles sont publiées par votre distribution.
3. Redémarrer les machines, car un nouveau noyau n’est actif qu’après un redémarrage, sauf mécanisme de correctif à chaud.
4. Restreindre l’exposition réseau avec un pare-feu pour réduire les services joignables.
5. Surveiller les journaux à la recherche de connexions inhabituelles ou d’élévations de privilèges.

De plus, il est utile de segmenter le réseau. Ainsi, la compromission d’une machine ne donne pas accès à tout le reste du parc. Les équipes peuvent également renforcer la détection sur les serveurs les plus sensibles.

Ce qu’il faut retenir

• La vulnérabilité CVE-2026-98432 touche le code TCP du noyau Linux.
• Elle est notée 9,8 sur 10 par l’équipe CVE du noyau.
• Ubuntu, Red Hat Enterprise Linux et d’autres distributions sont concernés.
• Anthropic a annoncé le 27 octobre qu’un exploit écrit par son IA permet une exécution de commandes root à distance, sans identifiants.
• Les administrateurs doivent surveiller les avis des éditeurs et déployer les correctifs rapidement.

Source : Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions