# Failles dans le noyau Linux : Ubuntu Security publie USN-8961-1

_Publié le 3 novembre 2026 — https://ip73.fr/2026/11/03/failles-dans-le-noyau-linux-ubuntu-security-publie-usn-8961-1/_

Plusieurs failles de sécurité ont été identifiées dans le noyau Linux, selon Ubuntu Security, nécessitant des mises à jour urgentes sur une longue liste de systèmes. L'annonce détaille des vulnérabilités qui impactent des architectures aussi diverses que x86, ARM64, RISC-V, et des systèmes embarqués utilisant le protocole AX.25.

Une des failles spécifiquement signalées, CVE-2022-1205, concerne l'implémentation du protocole radio amateur AX.25. Duoming Zhou a découvert des conditions de concurrence (*race conditions*) qui mènent à des erreurs de type *use-after-free*. Un attaquant agissant localement pourrait potentiellement exploiter ce défaut pour provoquer un arrêt du système, c'est-à-dire un déni de service.

Ce bulletin de sécurité ne se limite pas à ce point. Il couvre une gamme étendue de problèmes dans divers sous-systèmes du noyau. On parle ici de failles touchant le cœur du réseau, les pilotes USB Gadget, ainsi que des architectures spécifiques comme PowerPC ou S390. Les correctifs incluent des ajustements dans le sous-système de la couche de blocs, les pilotes ACPI, et des implémentations réseau pour Azure, AWS, GCP et Oracle Cloud.

## Ce qui est touché et la gravité réelle

La portée de cette mise à jour est considérable, car elle affecte des noyaux destinés à des environnements très spécialisés. On trouve des correctifs pour les systèmes destinés à Google Cloud Platform (GCP) ou aux plateformes IoT d'Intel, en plus des configurations courantes. Si la CVE-2022-1205 permet un simple crash local, les autres vulnérabilités mentionnées — touchant le *networking core* ou les pilotes de périphériques — soulèvent des inquiétudes plus importantes concernant l'intégrité globale du système.

Bien que la source principale se concentre sur des risques locaux, l'écosystème Linux recèle des menaces bien plus graves. Des analyses antérieures, par exemple, ont révélé des failles TCP dans le noyau, telle que CVE-2026-98432. Selon The Hacker News, cette vulnérabilité permettait à un attaquant distant, sans authentification, d'exécuter des commandes en mode *root* sur certains systèmes.

## Que faire maintenant

La seule réponse pragmatique face à une telle annonce est la mise à jour. Ubuntu Security liste précisément les paquets à mettre à jour, incluant des versions spécifiques pour AWS, Azure, et GCP. L'administration doit donc cibler méticuleusement son parc pour ne rien oublier. Il est primordial de vérifier que l'on passe aux versions corrigées pour tous les noyaux en service, même si l'application n'utilise pas spécifiquement le protocole AX.25.

Le déploiement de ces correctifs est un exercice de précision. Ignorer même un seul paquet listé par Ubuntu Security, c'est laisser une porte ouverte.

## Fiche technique

| CVE | Produit | Gravité | Exploitée activement | Versions corrigées |
|---|---|---|---|---|
| CVE-2021-28714 | — | Moyenne (CVSS 6,5) | Non signalée | Voir l’avis de l’éditeur |
| CVE-2021-3640 | — | Élevée (CVSS 7,0) | Non signalée | Voir l’avis de l’éditeur |
| CVE-2022-1205 | — | Moyenne (CVSS 4,7) | Non signalée | Voir l’avis de l’éditeur |

*Données : [NVD](https://nvd.nist.gov/) (NIST) et [GitHub Advisory Database](https://github.com/advisories) ([CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.fr), données adaptées).*

## Sources

- [USN-8961-1: Linux kernel vulnerabilities](https://ubuntu.com/security/notices/USN-8961-1), Ubuntu Security, 3 novembre 2026
- [Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions](https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html), The Hacker News, 29 octobre 2026
- [GHSA-3f3x-x2x3-wvhg](https://github.com/advisories/GHSA-3f3x-x2x3-wvhg) : Guest can force Linux netback driver to hog large amounts of kernel memory T\[his CNA…, GitHub Advisory Database (CC BY 4.0)
- [CVE-2021-28714](https://nvd.nist.gov/vuln/detail/CVE-2021-28714), NVD (NIST)
- [GHSA-c8w8-4f3f-5v3j](https://github.com/advisories/GHSA-c8w8-4f3f-5v3j) : A flaw use-after-free in function sco\_sock\_sendmsg() of the Linux kernel HCI subsystem…, GitHub Advisory Database (CC BY 4.0)
- [CVE-2021-3640](https://nvd.nist.gov/vuln/detail/CVE-2021-3640), NVD (NIST)
- [CVE-2022-1205](https://nvd.nist.gov/vuln/detail/CVE-2022-1205), NVD (NIST)