escalade de privileges

Trois failles de sécurité ont été identifiées dans Cisco IOS XE, permettant à un attaquant de provoquer un déni de service, d'injecter du code via Cross Site Scripting ou de contourner les restrictions de privilèges. Ces vulnérabilités affectent les équipements réseau Cisco utilisant la plateforme IOS XE, largement déployée dans les infrastructures critiques. Les équipes de sécurité doivent appliquer les correctifs publiés pour éviter une exploitation malveillante de ces failles.

Une faille dans polkit, identifiée comme Unsanitized Logging, permet à un attaquant de contourner les restrictions d'accès. Cette vulnérabilité autorise la modification de données sur les systèmes concernés. L'analyse a été publiée le 10 mars 2026 sur Vigilance.fr.

Une faille critique de sécurité identifiée sous le numéro CVE-2026-31431 permet une escalade de privilèges jusqu'aux droits root sur les systèmes Linux. Les administrateurs informatiques doivent appliquer les correctifs de sécurité en urgence pour protéger leurs infrastructures.

Une faille de sécurité affectant le noyau Linux permet à un attaquant d'escalader ses privilèges vers l'accès root. La vulnérabilité, classée CVE-2026-41940, représente un risque majeur pour la chaîne logicielle et les déploiements critiques.