Linux touché par une deuxième vulnérabilité sévère en autant de semaines
Une deuxième faille de sécurité grave dans le noyau Linux a été découverte et corrigée en l’espace de deux semaines seulement, soulignant les défis permanents liés à la sécurisation de l’un des systèmes d’exploitation les plus utilisés au monde.
La dernière vulnérabilité, identifiée comme CVE-2025-21878, pourrait permettre à des attaquants d’exécuter du code arbitraire avec des privilèges élevés sur les systèmes affectés. La faille réside dans le sous-système io_uring du noyau, une interface d’entrée-sortie asynchrone introduite dans Linux 5.1 pour améliorer les performances.
Selon les chercheurs en sécurité qui ont découvert la faille, un attaquant local pourrait exploiter cette vulnérabilité pour échapper aux restrictions de sécurité et obtenir un accès complet au système. La gravité du problème a conduit à une publication accélérée du correctif et à des recommandations urgentes de mise à jour pour les administrateurs système.
Cette découverte fait suite à une autre vulnérabilité critique, CVE-2025-21833, qui a été révélée il y a seulement deux semaines. Cette faille précédente permettait également une élévation de privilèges et affectait plusieurs distributions Linux populaires.
Les deux vulnérabilités partagent une caractéristique commune : elles exploitent des faiblesses dans des fonctionnalités relativement nouvelles du noyau qui n’ont pas fait l’objet d’un examen de sécurité aussi approfondi que les composants plus anciens du système.
Les mainteneurs du noyau Linux ont publié des correctifs pour toutes les versions affectées, et les principales distributions Linux ont commencé à déployer les mises à jour de sécurité. Les utilisateurs et les administrateurs sont vivement encouragés à appliquer ces correctifs dès que possible.
La série rapide de vulnérabilités graves soulève des questions sur les processus d’examen du code et les pratiques de test de sécurité pour les nouvelles fonctionnalités du noyau. Certains experts en sécurité appellent à un audit de sécurité plus rigoureux des ajouts récents au noyau, en particulier ceux qui traitent des opérations système de bas niveau.
Malgré ces récents problèmes de sécurité, Linux reste largement considéré comme l’un des systèmes d’exploitation les plus sûrs disponibles, en partie grâce à son modèle de développement open source qui permet un examen approfondi du code par la communauté. Cependant, ces incidents récents rappellent qu’aucun logiciel n’est à l’abri des vulnérabilités de sécurité.
