Linux : une faille critique permet de prendre le contrôle d'un serveur à distance

Vous hébergez un site Internet, un serveur de jeux ou quelques services personnels sous Linux ? Une nouvelle faille de sécurité mérite toute votre attention. Référencée CVE-2026-98432 et évaluée à 9,8 sur 10, elle peut permettre à un pirate de prendre le contrôle d'un serveur à distance, sans connaître le moindre mot de passe. Et contrairement à certaines vulnérabilités purement théoriques, des chercheurs ont déjà réussi à l'exploiter !

Ce vendredi 30 octobre 2026, Red Hat a publié un bulletin de sécurité classant cette vulnérabilité comme critique. Le problème se situe directement dans le noyau Linux, plus précisément dans la partie chargée de gérer certaines connexions réseau IPv4. Plusieurs distributions populaires sont concernées, notamment Ubuntu, Debian et Red Hat Enterprise Linux.

Un simple accès réseau peut suffire

La vulnérabilité provient d'une erreur de gestion de la mémoire lors de l'établissement de connexions TCP. Dans certaines circonstances, deux opérations peuvent accéder simultanément aux mêmes informations, alors que l'une d'elles vient de libérer la mémoire utilisée.

Ce type de problème, appelé « use-after-free », peut provoquer un plantage du système. Mais lorsqu'il est exploité avec suffisamment de précision, il peut également permettre l'exécution de commandes malveillantes.

C'est précisément ce qu'ont démontré les chercheurs d'Anthropic dans une étude publiée le 27 octobre. À l'aide d'une version expérimentale de leur intelligence artificielle Claude, ils ont développé une attaque permettant d'obtenir les droits administrateur, ou root, sur un serveur Linux utilisant Multipath TCP.

Cette technologie, également appelée MPTCP, permet à une connexion d'emprunter plusieurs chemins réseau simultanément. Elle est notamment utilisée pour améliorer la fiabilité des communications.

Le plus impressionnant ? Leur démonstration a nécessité environ 53 minutes pour parvenir à exécuter une commande avec les privilèges les plus élevés du système. Une performance inquiétante, même si cette attaque exige des conditions particulières et un timing très précis.

Ubuntu, Debian, Red Hat : qui doit s'inquiéter ?

Selon les bulletins publiés par les différents éditeurs, la vulnérabilité affecte de nombreuses versions du noyau Linux depuis la branche 4.4. Les serveurs acceptant des connexions TCP entrantes depuis Internet sont les plus directement exposés.

La démonstration complète de prise de contrôle à distance concerne les serveurs utilisant un point d'écoute MPTCP. Toutefois, le défaut de sécurité existe aussi dans le traitement de connexions TCP classiques. Il serait donc imprudent de considérer les autres serveurs comme automatiquement protégés.

Autre particularité : depuis sa version 1.24, le langage Go active par défaut MPTCP pour certains services réseau lorsque Linux le permet. Des administrateurs pourraient donc utiliser cette technologie sans nécessairement en avoir conscience.

Bonne nouvelle, Debian dispose déjà de correctifs : les versions corrigées du noyau sont notamment disponibles pour Debian 12 et Debian 13. Du côté d'Ubuntu, plusieurs branches restent vulnérables au 30 octobre, tandis que Red Hat prépare des mises à jour pour ses versions 8, 9 et 10.

Le correctif a déjà été intégré au noyau Linux officiel, mais sa distribution dépend des mainteneurs de chaque système. Et à l'heure actuelle, aucune exploitation malveillante active de cette vulnérabilité n'a été publiquement confirmée.

Que faire pour protéger son serveur ?

Si vous administrez un serveur Linux, la première chose à faire consiste à vérifier les bulletins de sécurité de votre distribution et à installer les mises à jour du noyau dès qu'elles sont disponibles. Un redémarrage peut être nécessaire pour appliquer réellement le correctif.

Les administrateurs utilisant Ubuntu peuvent consulter le suivi officiel de Canonical, tandis que les utilisateurs Debian retrouveront les versions corrigées dans le registre de sécurité Debian.

Pour les systèmes qui ne disposent pas encore d'un correctif, Red Hat recommande de filtrer temporairement certains paquets IPv4 contenant des options IP. Cette mesure peut réduire le risque, mais elle ne remplace pas une mise à jour et doit être testée pour éviter de perturber les services.

Attention également : désactiver simplement MPTCP ne suffit pas à éliminer la vulnérabilité.

Enfin, si votre site Internet fonctionne sur un hébergement mutualisé, la mise à jour du noyau relève normalement de votre hébergeur. Vous n'avez donc pas à modifier vous-même les paramètres réseau du serveur.

Cette découverte rappelle une chose : même un système aussi éprouvé que Linux peut cacher des failles particulièrement sérieuses. Et avec des intelligences artificielles désormais capables de concevoir des attaques complexes, les administrateurs ont tout intérêt à ne pas laisser traîner leurs mises à jour !