Hacks & Exploits
Une vulnérabilité critique du noyau Linux incite Lightning Labs à des mesures urgentes
Le 30 octobre, Matt Corallo, développeur de Bitcoin Core et du Lightning, a tiré la sonnette d'alarme concernant une vulnérabilité critique du noyau Linux, CVE-2026-98432, qu'il a qualifiée de potentiellement la plus grave de l'histoire de Linux. Cette vulnérabilité, avec un score de gravité CVSS de 9.8, affecte le code de la poignée de main TCP IPv4 du noyau et pose des risques significatifs pour les systèmes utilisant des écouteurs Multipath TCP (MPTCP).
Corallo a critiqué Ubuntu pour sa réponse tardive à ce problème, qui a ensuite été démontré par l'équipe rouge d'Anthropic, montrant que la faille pouvait être exploitée à distance pour obtenir un accès root aux systèmes concernés. Peter Todd, une autre figure éminente de la communauté Bitcoin, a conseillé aux opérateurs utilisant des Daemons du réseau Lightning (LND) sur Linux de fermer leurs nœuds jusqu'à ce qu'un correctif soit mis en œuvre.
En réponse à cette vulnérabilité, Lightning Labs a publié des mises à jour d'urgence : lnd v0.21.6-beta et backport v0.20.7-beta, qui désactivent par défaut les écouteurs MPTCP, atténuant ainsi la menace immédiate. Cependant, le problème sous-jacent du noyau reste non résolu tant qu'un noyau corrigé n'est pas installé. Le chercheur en sécurité Marcus Hutchins a signalé une activité de scan généralisée ciblant les systèmes exposés, révélant environ 2,1 millions de serveurs vulnérables à cette exploitation.
Bien que Canonical ait mis à disposition des noyaux corrigés pour certaines versions d'Ubuntu, ceux-ci n'ont pas encore atteint le canal de mises à jour régulières. D'autres distributions, y compris Red Hat et Debian, ont déjà publié des correctifs. L'exposition pratique est la plus élevée sur les serveurs accessibles depuis Internet, tandis que les systèmes domestiques derrière des NAT et des pare-feu sont moins à risque.
FAQ
Qu'est-ce que la vulnérabilité critique du noyau Linux CVE-2026-98432 ?
CVE-2026-98432 est une vulnérabilité sévère dans le code de la poignée de main TCP IPv4 du noyau Linux, notée avec un score de gravité CVSS de 9,8. Elle pose des risques significatifs pour les systèmes utilisant des écouteurs Multipath TCP (MPTCP).
Pourquoi cette vulnérabilité est-elle considérée comme l'une des plus sévères de l'histoire de Linux ?
La vulnérabilité est considérée comme l'une des plus sévères en raison de son potentiel d'exploitation à distance, permettant aux attaquants d'obtenir un accès root aux systèmes affectés, ce qui peut entraîner des violations de sécurité significatives.
Quelles actions ont été recommandées pour les opérateurs exécutant des Daemons de réseau Lightning (LND) sur Linux ?
Les opérateurs exécutant LND sur Linux ont été conseillés de fermer leurs nœuds jusqu'à ce qu'un correctif soit mis en œuvre pour atténuer la vulnérabilité.
Quelles mises à jour d'urgence ont été publiées par Lightning Labs en réponse à cette vulnérabilité ?
Lightning Labs a publié des mises à jour d'urgence lnd v0.21.6-beta et backport v0.20.7-beta, qui désactivent par défaut les écouteurs MPTCP pour atténuer la menace immédiate posée par la vulnérabilité.
Quel est l'état actuel des noyaux corrigés pour les distributions Linux affectées ?
Canonical a rendu disponibles des noyaux corrigés pour certaines versions d'Ubuntu, mais ils n'ont pas encore atteint le canal de mises à jour régulier. D'autres distributions comme Red Hat et Debian ont déjà publié des correctifs.