Vulnérabilité d’exécution de code à distance dans la gestion TCP IPv4 du noyau Linux (CVE-2026-98432)

Résumé

Le 15 octobre 2026, le projet du noyau Linux a divulgué la vulnérabilité CVE-2026-98432, une utilisation de mémoire après libération dans le traitement des connexions TCP IPv4 entrantes. Un attaquant distant non authentifié pourrait lire la mémoire du noyau, faire planter le système ou exécuter du code avec tous les privilèges. Elle est jugée critique (score CVSS 3.1 de 9,8). Des chercheurs ont démontré l’exécution de code à distance sur des serveurs dotés d’écouteurs TCP multivoie (MPTCP). Le Centre canadien pour la cybersécurité a publié le bulletin AV26-1108 le 30 octobre 2026.

CVE : CVE-2026-98432

Statut : en cours d’analyse

Nimble vérifie si ses produits, services ou systèmes sont touchés. Nimble vérifie ses produits et services destinés aux clients, ses systèmes internes et l’infrastructure de son fournisseur d’hébergement afin de repérer les serveurs Linux, y compris Ubuntu, qui utilisent une version vulnérable du noyau.

Cet avis sera mis à jour une fois la vérification terminée.

Références

• Centre canadien pour la cybersécurité, bulletin AV26-1108: cyber.gc.ca
• Fiche CVE-2026-98432: cve.org
• Avis de sécurité Ubuntu pour CVE-2026-98432: ubuntu.com