Série de blogs
KernelCare
- Pas de catégories
La vulnérabilité CVE-2026-98276 a été corrigée en amont. Puis…
Les correctifs KernelCare sans redémarrage pour la vulnérabilité CVE-2026-98276 sont désormais disponibles pour EL 8 et 9. TuxCare a confirmé une élévation de privilèges sur EL 8, 9 et 10 ; il s'agit donc d'une faille locale permettant d'obtenir les droits root...
Claude a écrit un programme permettant d'accéder à la racine à distance...
Le correctif sans redémarrage de KernelCare pour la vulnérabilité CVE-2026-98432 est disponible pour Debian 13. Le correctif sans redémarrage de KernelCare pour la vulnérabilité CVE-2026-98432 est disponible pour Debian 13. Le développement pour Debian 12 et Oracle Linux UEK est en cours...
Parmi les rapports sur le noyau Linux qui ont fuité, on trouve...
Le correctif sans redémarrage de KernelCare pour skb_zerocopy est disponible pour EL9 et EL10. Le correctif sans redémarrage de KernelCare pour la vulnérabilité ZDI-CAN-33367 est disponible pour EL9 et EL10 sur AlmaLinux, CloudLinux, RHEL, Oracle Linux et Rocky...
Infinity Core prouve que le silence...
La version courte Passer à la version longue ↓ De quoi s'agit-il ? « Infinity Core » est le nom donné par Hyunwoo Kim (@v4bel) à six bogues présents dans le code du noyau, touchant notamment POSIX...
PwnEscape se cache dans le noyau…
Mis à jour le 27 octobre 2026 : le correctif « sans redémarrage » de KernelCare est désormais disponible dans le flux de production pour AlmaLinux, Oracle Linux, RHEL et Rocky Linux 8, 9 et 10, ainsi que pour CloudLinux 9 et...
Trois anciens bogues du noyau Linux...
La version courte Passer à la version longue ↓ De quoi s'agit-il ? Le 18 septembre 2026, la CISA a ajouté trois vulnérabilités du noyau Linux à son catalogue des vulnérabilités connues pour avoir été exploitées. La vulnérabilité CVE-2025-39682 figure...
Application de correctifs au noyau Linux sans redémarrage lorsque...
Points clés : Les correctifs sans redémarrage du noyau Linux permettent d'appliquer des correctifs de sécurité à un noyau en cours d'exécution, ce qui évite d'avoir à attendre les redémarrages pour remédier aux failles. Dans cet article de blog, nous nous penchons sur une équipe de cinq personnes chargée de couvrir environ...
Comment VsockDrop accède à la racine avec…
Version courte – Passer à la version longue ↓ Une faille du noyau Linux, notée 5,5, fait désormais l'objet d'un exploit public permettant à un utilisateur local sans privilèges d'obtenir les droits root. Cela...
Tout savoir sur Zapscape et comment...
La version courte Passer à la version longue ↓ De quoi s'agit-il ? : CVE-2026-64561, baptisée « Zapscape » par son découvreur, Hyunwoo Kim (@v4bel), est une vulnérabilité de type « use-after-free » dans le module shadow x86 de KVM sous Linux...
Une nouvelle faille dans OVSwrap sous Linux permet...
Version courte Passer à la version longue ↓ De quoi s'agit-il ? CVE-2026-64531, également connu sous le nom d'OVSwrap, est une faille de sécurité du noyau Linux permettant une élévation de privilèges locaux dans le chemin de validation des actions d'Open vSwitch....
Comment KernelCare a corrigé Januscape auparavant...
Points clés : OVHcloud a corrigé la faille Januscape en redémarrant des dizaines de milliers de serveurs sur une période de 11 jours, ce qui a entraîné des temps d’indisponibilité réels, des pannes matérielles et la mise en place d’une cellule de crise mondiale. KernelCare a fourni à la fois les correctifs nécessaires pour Januscape...