Ubuntu tarde sur un bug kernel critique
Original : WTF Ubuntu?
Pourquoi c'est important
Une faille kernel 9.8 non patchée fragilise des millions de serveurs Ubuntu en production.
CVE-2026-98432, faille TCP CVSS 9.8 présente depuis 2016, permet une prise de contrôle root à distance. Debian a patché le 16 octobre. Ubuntu, deux semaines après, n'a toujours pas livré de correctif.
CVE-2026-98432 est une faille critique (CVSS 9.8) dans le code TCP du kernel Linux, présente depuis 2016. Anthropic affirme avoir développé un exploit fonctionnel permettant d'obtenir les droits root à distance sur un serveur. Debian a publié son correctif le 16 octobre. Ubuntu, y compris ses versions LTS officiellement supportées, affiche toujours le statut « Vulnerable » plus de deux semaines après — soit six jours après la publication d'un exploit root opérationnel.
Canonical, l'éditeur d'Ubuntu, commercialise des abonnements de sécurité et promet sur son site des « patches en temps utile pour les vulnérabilités critiques ». L'auteur du billet, un administrateur système, a décidé de migrer tous ses serveurs hors d'Ubuntu après avoir dû les mettre hors ligne faute de correctif disponible. Il souligne l'ironie : des distributions maintenues par des bénévoles — Debian, Arch, Alpine — ont expédié le fix, pendant que la société derrière Ubuntu encaisse des contrats de sécurité enterprise.