CVE-2026-98432 : faille Linux TCP notée CVSS 9.8

La plupart des serveurs tournent avec un noyau de distribution plutôt qu'avec une version mainline, et l'écart entre l'amont et les distributions d'entreprise constitue le vrai risque. Le tableau de suivi des CVE d'Ubuntu classe toujours son noyau comme Vulnerable sur toutes les versions prises en charge. Red Hat indique que RHEL 8, 9 et 10 sont affectés, sans correctif disponible au moment de la rédaction.

Debian et les noyaux SUSE Enterprise actuels disposent d'un correctif. Les administrateurs doivent consulter le suivi de leur distribution, installer le noyau corrigé et redémarrer. Filtrer les paquets TCP portant des options IPv4 constitue une atténuation provisoire, et les hôtes équipés d'écouteurs multipath TCP doivent être corrigés en priorité.

Si vous exploitez des serveurs Linux, il ne s'agit pas d'une situation où l'on peut attendre. La faille est joignable depuis le réseau avant toute authentification, et un exploit public existe. Tant que votre distribution ne livre pas de noyau corrigé, la mesure temporaire la plus sûre consiste à filtrer en périphérie les paquets TCP portant des options IPv4.

Pour les entreprises et les hébergeurs tunisiens, la démarche pratique est de recenser les noyaux en production, de donner la priorité à toute machine disposant d'un écouteur multipath TCP, puis de programmer un redémarrage dès la sortie du correctif de distribution. Aucun calendrier n'a été annoncé pour Ubuntu ni RHEL : suivez donc leurs avis de sécurité de près.