30 faits, 5 médias
AlmaLinux, Debian et Fedora publient des mises à jour de sécurité pour plusieurs composants. Les correctifs concernent des paquets comme cups-filters, kernel, nginx, python et qemu-kvm. Ces mesures visent à protéger les systèmes contre des vulnérabilités exploitables.
Une faille dans le noyau Linux permet à un attaquant de contourner les restrictions. La vulnérabilité, identifiée via Scope Conn Binding Slowpath, donne accès aux privilèges utilisateur. Les distributions Linux sont invitées à appliquer un correctif rapidement.
Trois failles critiques touchent RabbitMQ Server via son interface de gestion (Management UI). Elles permettent une exécution de code JavaScript, une attaque SSRF et un déni de service. Les correctifs doivent être appliqués sans délai pour éviter toute exploitation malveillante.
Une vulnérabilité dans la bibliothèque Go x/text permet une surcharge via UTF-8. L'exploitation de cette faille peut provoquer un déni de service sur les systèmes affectés. Les développeurs sont invités à appliquer les correctifs disponibles rapidement.
Plusieurs vulnérabilités critiques affectent des logiciels largement utilisés comme OpenSSL, PostgreSQL et le noyau Linux. Ces failles permettent des exécutions de code arbitraire, des élévations de privilèges et des dénis de service à distance. Les éditeurs et distributions concernés préparent des correctifs pour sécuriser les systèmes exposés.
Huit failles critiques affectent le noyau Linux, exposant les systèmes à des attaques. Les vulnérabilités, identifiées le 8 juin 2026, concernent des distributions majeures comme Debian. Les correctifs sont en cours de déploiement pour sécuriser les infrastructures concernées.
AlmaLinux a publié des correctifs de sécurité pour 22 paquets vulnérables, dont le noyau Linux et Firefox. Les mises à jour concernent des failles critiques pouvant mener à des exécutions de code à distance. Les utilisateurs sont invités à appliquer ces correctifs sans délai.
AlmaLinux, Debian, Fedora et Mageia publient des correctifs pour des vulnérabilités critiques. Les failles concernent le noyau, des bibliothèques et des applications comme Thunderbird et Perl. Ces mises à jour visent à prévenir des exploits et des comportements indéfinis.
Des failles dans le noyau Linux, Perl Crypt::DSA et OpenStack Swift exposent à des exécutions de code et des dénis de service. Les vulnérabilités concernent des composants largement utilisés en entreprise et dans le cloud. Les correctifs sont disponibles, mais leur déploiement reste critique pour la sécurité des systèmes.
Le développeur Dan Williams, figure majeure du noyau Linux, est décédé. Il siégeait au Technical Advisory Board de la Linux Foundation depuis des années. La communauté open source salue son héritage technique et son engagement.
Linus Torvalds a réaffirmé que Linux n'est pas anti-IA, malgré ses critiques passées. Le créateur du noyau Linux a dénoncé les rapports d'erreurs générés par les LLM, jugés inefficaces. Il a également pris position contre le projet Sashiko, suscitant des débats dans la communauté open source.
Linus Torvalds publie la troisième préversion du noyau Linux 7.2. Le rythme des contributions reste élevé malgré les départs en vacances estivales. Cette version prépare la stabilisation avant la sortie finale prévue fin août.
La couche iomap du noyau Linux, essentielle pour les systèmes de fichiers, est expliquée en détail. Elle gère la correspondance entre les données du système de fichiers et leur emplacement physique. Cette clarification vise à faciliter la maintenance et les contributions des développeurs.
Une faille dans Vim, exploitée via Netbeans Interface, permet à un attaquant d'exécuter du code. La vulnérabilité a été analysée le 28 avril 2026 par Vigilance.fr. Aucun détail supplémentaire sur les impacts ou correctifs n'est précisé.
Les versions 7.1.2, 7.0.14 et 6.18.37 du noyau Linux reçoivent des correctifs de sécurité. Publiées le 12 juin 2026, elles corrigent des vulnérabilités critiques et des bugs mineurs. Les administrateurs systèmes sont invités à appliquer ces mises à jour sans délai.
Une faille de sécurité dans TeamPass permet à un attaquant d'exécuter du code JavaScript. La vulnérabilité, identifiée comme un Cross Site Scripting via JS HTML Escaping, a été analysée le 06/04/2026. Elle expose le site web à des risques d'exploitation malveillante.
Node.js Core présente plusieurs vulnérabilités identifiées le 25 mars 2026. Un attaquant peut exploiter ces failles selon Vigilance.fr. Aucun détail technique supplémentaire n'est précisé.
Un débordement d'entier dans GStreamer, exploitable via RIFF Palette, a été identifié le 17/03/2026. L'attaque permet un déni de service et potentiellement l'exécution de code arbitraire. La faille a été analysée par Vigilance.fr.
AlmaLinux a diffusé une série de mises à jour de sécurité destinées à corriger des vulnérabilités dans le noyau Linux et plusieurs services critiques comme corosync. Ces correctifs visent à renforcer la protection des systèmes fonctionnant sous AlmaLinux face aux menaces actuelles. Les administrateurs système sont invités à installer rapidement ces mises à jour pour sécuriser leur infrastructure.
Vigilance.fr signale trois vulnérabilités affectant cosign le 04/03/2026. Un attaquant pourrait exploiter ces failles pour compromettre le système. Aucun détail technique supplémentaire n'est fourni dans la source.
La branche sched_ext du noyau Linux 7.1-rc1 bénéficie de nombreuses corrections suite à une augmentation des révisions de code assistées par l'IA. Ces corrections ciblent la stabilité et la performance du planificateur de tâches dans le contexte de systèmes complexes.
Les profilers utilisateur classiques ne détectent pas certains goulots dans le noyau Linux, créant un faux sentiment de performance. L'eBPF (extended Berkeley Packet Filter) en Rust permet une instrumentation en profondeur du système d'exploitation. Cette technique révèle des latences de 34 millisecondes que les métriques ordinaires passaient inaperçues.
Greg Kroah-Hartman annonce les versions 7.1.6, 6.18.42, 6.12.101 et 6.6.148 des noyaux Linux stables. Chaque mise à jour…
Des développeurs Linux trouvent que les rapports de sécurité générés par intelligence artificielle créent plus de problè…
