Nouvelles de Linux et de l'Open Source

Points clés à retenir : votre scanner n'indique aucun problème. Votre cycle de correctifs est à jour. Mais tout cela ne sert à rien lorsqu'une faille est déjà exploitée et qu'aucune distribution n'a encore publié de...

Dans le monde de l'open source, on se retrouve souvent à jouer à un jeu de « tape-la-taupe » aux enjeux considérables (vous vous souvenez de ces sorties chez Chuck E. Cheese quand on était enfant ?). On identifie une vulnérabilité dans…

La version courte Passer à la version longue ↓ De quoi s'agit-il ? : GhostLock (CVE-2026-43499) est une vulnérabilité de type « use-after-free » dans le code d'héritage des priorités futex du noyau Linux, la fonctionnalité de verrouillage qui sous-tend l'option PTHREAD_PRIO_INHERIT de la glibc...

La version courte Passer à la version longue ↓ De quoi s'agit-il ? Januscape (CVE-2026-53359) est une vulnérabilité de type « use-after-free » dans la MMU fantôme KVM/x86 du noyau Linux. Un invité malveillant peut exploiter KVM...

L'écosystème JavaScript évolue à un rythme effréné. Autrefois, il suffisait d'ouvrir un terminal et de taper « npm install ». Aujourd'hui, les développeurs sont confrontés à une multitude d'options telles que Yarn, pnpm, …

Vous cherchez des mesures d'atténuation ? Passez directement à ↓ La version courte Quoi : une vulnérabilité d'élévation de privilèges locaux sous Linux appelée « pedit COW » (CVE-2026-46331), consistant en une écriture sans vérification des limites dans l'action de contrôle du trafic « act_pedit » du noyau. tcf_pedit_act()...

Points clés à retenir : De nombreuses équipes ont du mal à se conformer à la norme FIPS, car les règles leur semblent complexes et les enjeux sont importants. La bonne nouvelle, c'est que la voie à suivre apparaît clairement dès lors que l'on comprend...

Points clés à retenir : les vulnérabilités de Node.js peuvent provenir de trois sources : le moteur d'exécution, les dépendances npm (y compris les dépendances transitives) et des API HTTP, TLS ou de système de fichiers mal configurées. Traversée de chemin, pollution de prototype, ReDoS et DoS HTTP/2...

Principaux enseignements Les vulnérabilités d'Apache présentent des risques importants, notamment des violations de données, des attaques par déni de service et des accès non autorisés aux serveurs. Il est essentiel d'appliquer les correctifs en temps voulu, mais l'assistance officielle en matière de sécurité s'arrête lorsqu'une distribution Linux atteint...

Principaux enseignements Une nouvelle vulnérabilité critique (CVE-2024-53677) affecte Apache Struts 2.5.33, une version qui ne recevra pas de correctif officiel de la part d'Apache. Continuer à utiliser des versions EOL comme la 2.5.33 laisse...

Principaux enseignements Au cours des deux dernières années seulement, six nouvelles vulnérabilités d'Apache Camel ont été divulguées, dont plusieurs ont été classées comme étant de haute gravité. La mise à jour vers les dernières versions corrigées corrige ces vulnérabilités,...