Noyau Linux

Les développeurs du noyau Linux identifient des problèmes liés aux entrées de répertoire négatives. Ces structures, utilisées pour accélérer les recherches de fichiers inexistants, consomment trop de mémoire. Une solution de limitation est en cours de discussion pour les prochaines versions.

Des vulnérabilités majeures affectent le noyau Linux, permettant des attaques variées. Les failles, révélées le 27 avril 2026, concernent des versions récentes du système. Les distributions Linux doivent publier des correctifs urgents pour éviter des exploits.

Les versions 7.1.2, 7.0.14 et 6.18.37 du noyau Linux reçoivent des correctifs de sécurité. Publiées le 12 juin 2026, elles corrigent des vulnérabilités critiques et des bugs mineurs. Les administrateurs systèmes sont invités à appliquer ces mises à jour sans délai.

Des chercheurs en sécurité ont identifié quatre vulnérabilités distinctes affectant TeamPass, CUPS, le noyau Linux et SPIP en avril et mai 2026. Ces failles permettent respectivement un Cross Site Scripting, une lecture mémoire non autorisée, des exploitations multiples du noyau et une redirection malveillante via cookie. Les éditeurs sont invités à publier des correctifs prioritaires pour limiter les risques d'exploitation par des attaquants.

Le noyau Linux présente plusieurs vulnérabilités découvertes le 3 avril 2026, exploitables par des attaquants malveillants. Ces failles de sécurité du système d'exploitation open source constituent une menace pour les infrastructures informatiques mondiales. Les administrateurs système doivent appliquer les correctifs de sécurité disponibles dans les meilleurs délais.

Des failles de sécurité ont été identifiées dans cURL permettant de contourner les restrictions d'accès et de réutiliser des zones mémoire via la réutilisation de connexions SMB et HTTP. Deux autres vulnérabilités du noyau Linux datées du 11 mars 2026 ont été signalées, exploitables via plusieurs vecteurs d'attaque. Ces failles exposent les systèmes à des risques de compromission et nécessitent des mises à jour urgentes pour les utilisateurs et administrateurs.

La branche sched_ext du noyau Linux 7.1-rc1 bénéficie de nombreuses corrections suite à une augmentation des révisions de code assistées par l'IA. Ces corrections ciblent la stabilité et la performance du planificateur de tâches dans le contexte de systèmes complexes.

Les profilers utilisateur classiques ne détectent pas certains goulots dans le noyau Linux, créant un faux sentiment de performance. L'eBPF (extended Berkeley Packet Filter) en Rust permet une instrumentation en profondeur du système d'exploitation. Cette technique révèle des latences de 34 millisecondes que les métriques ordinaires passaient inaperçues.

Des développeurs Linux trouvent que les rapports de sécurité générés par intelligence artificielle créent plus de problèmes qu'ils n'en résolvent, forçant le retrait de code inutile. Le noyau Linux doit gérer un afflux croissant de rapports d'IA mal formés et souvent inexacts, détournant les mainteneurs de vrais enjeux de sécurité. La communauté open-source réfléchit à des filtres et validations pour distinguer les rapports humains vérifiés des suggestions générées automatiquement.