Une faille critique a été découverte dans le noyau Linux, le cœur du système qui fait tourner la grande majorité des serveurs web, des VPS, des hyperviseurs Proxmox, des NAS et de nombreux équipements réseau. Référencée CVE-2026-98432 et notée 9,8 sur 10, elle peut permettre à un pirate de prendre le contrôle total (root) d’un serveur à distance, sans mot de passe, en lui envoyant des paquets réseau piégés.
Le bug existe depuis Linux 4.4 (2016) et touche la partie IPv4 du traitement des connexions TCP. Il a été trouvé par un chercheur d’Anthropic, qui a réussi en laboratoire à obtenir les droits root en moins d’une heure. Le scénario d’attaque décrit passe par MPTCP, une fonction réseau activée d’office pour les programmes écrits en Go récents. À ce jour (2 novembre), aucune attaque réelle n’a été signalée et le code d’exploitation n’a pas été publié : c’est le moment de corriger, avant que ça change.
Êtes-vous concerné ?
- Oui, si vous avez un serveur Linux (VPS, serveur dédié, serveur Proxmox, machine virtuelle dans le cloud), surtout s’il est joignable depuis Internet.
- Les NAS et appareils réseau sous Linux peuvent aussi être concernés : surveillez les mises à jour de leur fabricant dans les prochaines semaines.
- Le risque est plus élevé pour les serveurs qui font tourner des services en écoute avec MPTCP (par exemple des programmes écrits en Go 1.24 ou plus récent), mais le bug n’est pas limité à MPTCP.
- Non, pour un PC sous Windows ou un Mac.
Les versions corrigées
| Système | Version corrigée / état au 2 novembre 2026 |
|---|---|
| Noyau Linux officiel | 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10, 7.3 |
| Debian 13 | linux 6.12.113-1 |
| Debian 12 | linux 6.1.190-1 (ou linux-6.12 6.12.113-1~deb12u1) |
| RHEL 8 / 9 / 10 | kernel-4.18.0-553.182.1.el8_10 / kernel-5.14.0-687.64.1.el9_8 / kernel-6.12.0-211.72.1.el10_2 |
| AlmaLinux 8, 9, 10 | Correctifs disponibles en dépôt « testing » uniquement |
| Proxmox VE | proxmox-kernel-7.0.14-25-pve |
| Amazon Linux 2 et 2023, Oracle Linux UEK | Corrigés |
| Ubuntu | Pas encore de noyau corrigé : appliquer les mesures provisoires ci-dessous |
Que faire ?
- Vérifiez la version du noyau avec la commande
uname -ret comparez-la au tableau. - Installez la mise à jour du noyau de votre distribution (
apt update && apt full-upgrade,dnf update kernel…), puis redémarrez : sans redémarrage, l’ancien noyau reste actif. Sur Proxmox, planifiez la migration ou l’arrêt des machines virtuelles avant de redémarrer l’hôte. - Pas de correctif disponible (Ubuntu) ou redémarrage impossible tout de suite ? Désactivez MPTCP :
sysctl -w net.mptcp.enabled=0, rendez-le permanent dans/etc/sysctl.d/puis redémarrez les services réseau. Red Hat propose aussi une règle nftables qui bloque les paquets TCP avec options IP (bulletin RHSB-2026-016). - Réduisez l’exposition : ne laissez ouverts sur Internet que les ports indispensables, et mettez l’administration (SSH, Proxmox, Webmin…) derrière un VPN.
- Suivez les mises à jour de vos NAS, routeurs et enregistreurs vidéo sous Linux et installez-les dès leur sortie.
Le conseil BETOTECH
Les mesures provisoires (désactiver MPTCP, filtrer les paquets) sont utiles pour gagner du temps, mais seule la mise à jour du noyau suivie d’un redémarrage règle le problème. Profitez-en pour programmer un créneau de maintenance mensuel sur vos serveurs : c’est ce qui fait la différence lors de ce genre d’alerte. Besoin d’un coup de main sur vos serveurs ou votre Proxmox ? contactez-nous.
Sources
- IT-Connect – CVE-2026-98432 : la faille critique du noyau Linux (02/11/2026)
- dcod.ch – Alertes zero-day du 2 novembre 2026
- This Week in Security – édition du 1er novembre 2026
Article publié le 2 novembre 2026. Les informations de sécurité évoluent vite : avant d’agir, vérifiez toujours l’avis officiel de votre distribution ou de votre fabricant (liens ci-dessus).