Éditeur
Linux : failles activement exploitées
31 failles de produits Linux figurent au catalogue des failles activement exploitées de la CISA, dont 2 utilisées par des rançongiciels. Dernier ajout le 18 septembre 2026 : CVE-2026-53266 (Kernel).
- 31 failles exploitées au catalogue
- 8 ajoutées ces 12 derniers mois
- 2 utilisées par des rançongiciels
- 1 produit concerné
Produits concernés
- Kernel31
Alertes et avis du CERT-FR
Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).
-
CERTFR-2026-AVI-1289Multiples vulnérabilités dans le noyau Linux de Debian LTS (09 octobre 2026)
-
CERTFR-2026-AVI-1288Multiples vulnérabilités dans le noyau Linux de SUSE (09 octobre 2026)
-
CERTFR-2026-AVI-1287Multiples vulnérabilités dans le noyau Linux de Red Hat (09 octobre 2026)
-
CERTFR-2026-AVI-1286Multiples vulnérabilités dans le noyau Linux d'Ubuntu (09 octobre 2026)
-
CERTFR-2026-AVI-1253Multiples vulnérabilités dans le noyau Linux de Debian (02 octobre 2026)
-
CERTFR-2026-AVI-1252Multiples vulnérabilités dans le noyau Linux d'Ubuntu (02 octobre 2026)
-
CERTFR-2026-AVI-1254Multiples vulnérabilités dans le noyau Linux de Red Hat (02 octobre 2026)
-
CERTFR-2026-AVI-1255Multiples vulnérabilités dans le noyau Linux de SUSE (02 octobre 2026)
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2026 8 failles
-
CVE-2026-53266Écriture hors limites dans Linux Kernel
-
CVE-2025-39964Situation de compétition (race condition) dans Linux Kernel
-
CVE-2025-39682Gestion incorrecte de conditions exceptionnelles dans Linux Kernel
-
CVE-2026-53362Vulnérabilité non précisée dans Linux Kernel
-
CVE-2022-0995Écriture hors limites dans Linux Kernel
-
CVE-2022-0492Authentification défaillante dans Linux Kernel
-
CVE-2026-31431Transfert de ressource incorrect entre domaines de confiance dans Linux Kernel
-
CVE-2018-14634Dépassement d’entier dans Linux Kernel
2025 7 failles
-
CVE-2021-22555Écriture hors limites (Heap) dans Linux Kernel
-
CVE-2025-38352Situation de compétition (race condition) (Time-of-Check Time-of-Use (TOCTOU)) dans Linux Kernel
-
CVE-2023-0386Vulnérabilité « Improper Ownership Management » dans Linux Kernel
-
CVE-2024-53197Vulnérabilité « Out-of-Bounds Access » dans Linux Kernel
-
CVE-2024-53150Lecture hors limites dans Linux Kernel
-
CVE-2024-50302Vulnérabilité « Use of Uninitialized Resource » dans Linux Kernel
-
CVE-2024-53104Écriture hors limites dans Linux Kernel
2024 4 failles
-
CVE-2017-1000253Exploitée par des rançongicielsVulnérabilité « PIE Stack Buffer Corruption » dans Linux Kernel
-
CVE-2022-0185Dépassement de tampon dans le tas dans Linux Kernel
-
CVE-2022-2586Utilisation de mémoire après libération (use-after-free) dans Linux Kernel
-
CVE-2024-1086Exploitée par des rançongicielsUtilisation de mémoire après libération (use-after-free) dans Linux Kernel
2023 3 failles
-
CVE-2014-0196Situation de compétition (race condition) dans Linux Kernel
-
CVE-2010-3904Validation insuffisante des entrées dans Linux Kernel
-
CVE-2023-0266Utilisation de mémoire après libération (use-after-free) dans Linux Kernel
2022 8 failles
-
CVE-2021-3493Élévation de privilèges dans Linux Kernel
-
CVE-2013-6282Validation insuffisante des entrées dans Linux Kernel
-
CVE-2013-2596Dépassement d’entier dans Linux Kernel
-
CVE-2013-2094Élévation de privilèges dans Linux Kernel
-
CVE-2014-3153Élévation de privilèges dans Linux Kernel
-
CVE-2022-0847Élévation de privilèges dans Linux Kernel
-
CVE-2021-22600Élévation de privilèges dans Linux Kernel
-
CVE-2016-5195Situation de compétition (race condition) dans Linux Kernel
2021 1 faille
-
CVE-2019-13272Mauvaise gestion des privilèges dans Linux Kernel
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.