Vulnérabilités Linux activement exploitées (KEV)

CVE-2026-46300 — Linux Kernel : absence d'initialisation d'une variable Critique

Produit : Linux Kernel
Ajoutée au catalogue : 28 octobre 2026
Échéance CISA : 31 octobre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-456
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 16 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité d'absence d'initialisation d'une variable qui pourrait permettre une modification non intentionnelle de données soutenues par le cache de pages via un échec de préservation du marqueur de fragment partagé lors de la coalescence des tampons de socket, provoquant le déchiffrement des fragments partagés en place lors du traitement des entrées ESP. Cette vulnérabilité peut être chaînée avec CVE-2026-109618 et CVE-2026-109619 pour implanter des webshells PHP et exécuter des commandes en tant que root.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · git.kernel.org · git.kernel.org · git.kernel.org

Fiche détaillée : versions, références, chronologie →

Sur IP73 : CISA ajoute deux vulnérabilités exploitées au catalogue KEV

CVE-2026-53266 — Linux Kernel : vulnérabilité d'écriture hors limites

Produit : Linux Kernel
Ajoutée au catalogue : 18 septembre 2026
Échéance CISA : 21 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité d'écriture hors limites dans la cible SNAT d'ebtables qui permet à un envoi d'adresse matérielle ARP de réécrire directement dans un fragment de tampon de socket non linéaire soutenu par une page de fichier importée par splice. Le(s) produit(s) impacté(s) pourrait(aient) être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser d'utiliser et/ou de passer à une version supportée.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · git.kernel.org · git.kernel.org · git.kernel.org

CVE-2025-39964 — Linux Kernel : vulnérabilité de condition de concurrence

Produit : Linux Kernel
Ajoutée au catalogue : 18 septembre 2026
Échéance CISA : 21 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-362
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 2 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité de condition de concurrence qui permet des écritures concurrentes sur le même socket AF_ALG, provoquant un entrelacement imprévisible des données et créant des incohérences dans l'état interne du socket.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · git.kernel.org · git.kernel.org · git.kernel.org

CVE-2025-39682 — Linux Kernel : vérification incorrecte des conditions inhabituelles ou exceptionnelles Critique

Produit : Linux Kernel
Ajoutée au catalogue : 18 septembre 2026
Échéance CISA : 21 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-754
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité de vérification incorrecte des conditions inhabituelles ou exceptionnelles dans le chemin de réception TLS, qui permet à un enregistrement de longueur nulle récupéré de rx_list de contourner le traitement prévu du type d'enregistrement recvmsg(), pouvant potentiellement entraîner le traitement des enregistrements TLS suivants en utilisant des hypothèses incorrectes de copie zéro et de mise en file d'attente. Le(s) produit(s) impacté(s) pourrait(ent) être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser d'utiliser et/ou de passer à une version supportée.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · git.kernel.org · git.kernel.org · git.kernel.org

Fiche détaillée : versions, références, chronologie →

CVE-2026-53362 — Linux Kernel : vulnérabilité non spécifiée

Produit : Linux Kernel
Ajoutée au catalogue : 27 août 2026
Échéance CISA : 30 août 2026
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité non spécifiée qui peut permettre une élévation de privilèges via le sous-système réseau IPv6. Cette vulnérabilité peut affecter plusieurs produits, y compris, mais sans s'y limiter, Suse, Red Hat et d'autres produits utilisant Linux.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · git.kernel.org · git.kernel.org · git.kernel.org

CVE-2022-0995 — Linux Kernel : vulnérabilité d'écriture hors limites

Produit : Linux Kernel
Ajoutée au catalogue : 26 août 2026
Échéance CISA : 29 août 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 9 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité d'écriture mémoire hors limites qui pourrait permettre à un utilisateur local d'obtenir un accès privilégié ou de provoquer un déni de service sur le système.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA

CVE-2022-0492 — Linux Kernel : vulnérabilité d'authentification incorrecte

Produit : Linux Kernel
Ajoutée au catalogue : 2 juin 2026
Échéance CISA : 5 juin 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-287, CWE-862
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 6 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité d'authentification incorrecte qui pourrait permettre une élévation de privilèges via la fonctionnalité release_agent des cgroups v1.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · kernel.org

CVE-2026-31431 — Linux Kernel : vulnérabilité de transfert de ressources incorrect entre sphères

Produit : Linux Kernel
Ajoutée au catalogue : 1 mai 2026
Échéance CISA : 15 mai 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-669
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 98 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité de transfert de ressources incorrect entre sphères qui pourrait permettre une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · lore.kernel.org · xint.io · git.kernel.org

CVE-2018-14634 — Linux Kernel : vulnérabilité de débordement d'entier

Produit : Linux Kernel
Ajoutée au catalogue : 26 janvier 2026
Échéance CISA : 16 février 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-190
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 15 %
Technologie : Noyau Linux

Le noyau linux contient une vulnérabilité de débordement d'entier dans la fonction create_elf_tables() qui pourrait permettre à un utilisateur local non privilégié ayant accès à un binaire SUID (ou autrement privilégié) d'élever ses privilèges sur le système.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · kernel.org · cve.org · access.redhat.com

CVE-2021-22555 — Linux Kernel : vulnérabilité d'écriture hors limites dans le tas

Produit : Linux Kernel
Ajoutée au catalogue : 6 octobre 2025
Échéance CISA : 27 octobre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 79 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité d'écriture hors limites dans le tas qui pourrait permettre à un attaquant d'obtenir des privilèges ou de provoquer un déni de service (via corruption de la mémoire du tas) par le biais de l'espace de noms utilisateur.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · git.kernel.org · git.kernel.org · security.netapp.com

CVE-2025-38352 — Linux Kernel : vulnérabilité de condition de concurrence TOCTOU

Produit : Linux Kernel
Ajoutée au catalogue : 4 septembre 2025
Échéance CISA : 25 septembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-367
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Noyau Linux

Le noyau linux contient une vulnérabilité de condition de concurrence time-of-check time-of-use (TOCTOU) qui a un impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2023-0386 — Linux Kernel : vulnérabilité de gestion incorrecte des propriétaires

Produit : Linux Kernel
Ajoutée au catalogue : 17 juin 2025
Échéance CISA : 8 juillet 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-282
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 8 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité de gestion incorrecte des propriétaires, où un accès non autorisé à l'exécution du fichier setuid avec des capacités a été trouvé dans le sous-système OverlayFS du noyau Linux, dans la manière dont un utilisateur copie un fichier capable d'un montage nosuid vers un autre montage. Ce bug de mappage d'uid permet à un utilisateur local d'élever ses privilèges sur le système.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · access.redhat.com · security.netapp.com

CVE-2024-53197 — Linux Kernel : vulnérabilité d'accès hors limites

Produit : Linux Kernel
Ajoutée au catalogue : 9 avril 2025
Échéance CISA : 30 avril 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité d'accès hors limites dans le pilote USB-audio qui permet à un attaquant ayant un accès physique au système d'utiliser un périphérique USB malveillant pour potentiellement manipuler la mémoire du système, effectuer une élévation de privilèges ou exécuter du code arbitraire.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2024-53150 — Linux Kernel : vulnérabilité de lecture hors limites

Produit : Linux Kernel
Ajoutée au catalogue : 9 avril 2025
Échéance CISA : 30 avril 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-125
Gravité : CVSS 7,1 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité de lecture hors limites dans le pilote USB-audio qui permet à un attaquant local privilégié d'obtenir des informations potentiellement sensibles.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2024-50302 — Linux Kernel : utilisation de ressource non initialisée

Produit : Linux Kernel
Ajoutée au catalogue : 4 mars 2025
Échéance CISA : 25 mars 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-908
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité d'utilisation de ressource non initialisée qui permet à un attaquant de divulguer la mémoire du noyau via un rapport HID spécialement élaboré.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · source.android.com

CVE-2024-53104 — Linux Kernel : vulnérabilité d'écriture hors limites

Produit : Linux Kernel
Ajoutée au catalogue : 5 février 2025
Échéance CISA : 26 février 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Noyau Linux

Le noyau linux contient une vulnérabilité d'écriture hors limites dans le composant uvc_parse_streaming du pilote usb video class (uvc) qui pourrait permettre une élévation de privilèges physique.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

CVE-2017-1000253 — Linux Kernel : vulnérabilité de corruption de tampon de pile PIE

Produit : Linux Kernel
Ajoutée au catalogue : 9 septembre 2024
Échéance CISA : 30 septembre 2024
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-119
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité de corruption de tampon de pile exécutable indépendant de position (PIE) dans la fonction load_elf_ binary() qui permet à un attaquant local d'effectuer une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

CVE-2022-0185 — Linux Kernel : dépassement de tampon dans le tas

Produit : Linux Kernel
Ajoutée au catalogue : 21 août 2024
Échéance CISA : 11 septembre 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-190
Gravité : CVSS 8,4 (élevée)
Probabilité d’exploitation (EPSS) : 25 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité de dépassement de tampon dans le tas dans la fonction legacy_parse_param de la fonctionnalité Filesystem Context. Cela permet à un attaquant d'ouvrir un système de fichiers qui ne prend pas en charge l'API Filesystem Context et, finalement, d'élever les privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA

CVE-2022-2586 — Linux Kernel : vulnérabilité d'utilisation après libération

Produit : Linux Kernel
Ajoutée au catalogue : 26 juin 2024
Échéance CISA : 17 juillet 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 10 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité d'utilisation après libération dans nft_object, permettant aux attaquants locaux d'effectuer une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA

CVE-2024-1086 — Linux Kernel : vulnérabilité d'utilisation après libération

Produit : Linux Kernel
Ajoutée au catalogue : 30 mai 2024
Échéance CISA : 20 juin 2024
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 28 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité d'utilisation après libération dans le composant netfilter: nf_tables qui permet à un attaquant d'obtenir une élévation de privilèges locale.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

CVE-2014-0196 — Linux Kernel : vulnérabilité de condition de concurrence

Produit : Linux Kernel
Ajoutée au catalogue : 12 mai 2023
Échéance CISA : 2 juin 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-362
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 20 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité de condition de concurrence dans la fonction n_tty_write qui permet aux utilisateurs locaux de provoquer un déni de service (DoS) ou d'obtenir des privilèges via des opérations de lecture et d'écriture avec des chaînes de caractères longues.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA · lkml.iu.edu

CVE-2010-3904 — Linux Kernel : validation incorrecte des entrées

Produit : Linux Kernel
Ajoutée au catalogue : 12 mai 2023
Échéance CISA : 2 juin 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 16 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité de validation incorrecte des entrées dans l'implémentation du protocole Reliable Datagram Sockets (RDS) qui permet aux utilisateurs locaux d'obtenir des privilèges via une utilisation élaborée des appels système sendmsg et recvmsg.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA · lkml.iu.edu

CVE-2023-0266 — Linux Kernel : vulnérabilité d'utilisation après libération

Produit : Linux Kernel
Ajoutée au catalogue : 30 mars 2023
Échéance CISA : 20 avril 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,0 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : Noyau Linux

Le noyau Linux contient une vulnérabilité d'utilisation après libération qui permet une élévation de privilèges pour obtenir un accès ring0 depuis l'utilisateur système.