Un exploit public menace les serveurs Ubuntu via une faille du noyau Linux non corrigée استغلال علني يهدد خوادم أوبونتو بسبب ثغرة في نواة لينكس لم يتم تصحيحها بعد
Une vulnérabilité de type use-after-free dans le sous-système AF_UNIX du noyau Linux permet à un attaquant de s'échapper d'un conteneur pour obtenir les droits root sur la machine hôte. Référencée CVE-2026-80521 (CVSS 7.8), elle a été corrigée en amont dès le 6 août, mais Ubuntu n'a pas encore déployé le correctif sur ses versions LTS 26.04, 24.04 et 22.04. Un code d'exploitation a été publié le 22 septembre par la société DepthFirst, augmentant fortement le risque d'attaques pour les entreprises utilisant des conteneurs sur ces systèmes. تسمح ثغرة من نوع use-after-free في نظام فرعي AF_UNIX الخاص بنواة لينكس لمهاجم بالهروب من حاوية (container) والحصول على صلاحيات الجذر (root) على الجهاز المضيف. وتحمل هذه الثغرة المعرف CVE-2026-80521 (بدرجة خطورة CVSS تبلغ 7.8)، وقد تم تصحيحها في المصدر الأصلي بتاريخ 6 أغسطس، إلا أن أوبونتو لم تنشر بعد التحديث الأمني لإصداراتها LTS 26.04 و24.04 و22.04. وقد نشرت شركة DepthFirst كود استغلال علنيًا في 22 سبتمبر، مما يزيد بشكل كبير من خطر الهجمات على الشركات التي تستخدم الحاويات على هذه الأنظمة.
- Produits concernésالمنتجات المعنية
- Ubuntu Linux 26.04 LTS, 24.04 LTS et 22.04 LTS (noyau Linux, sous-système AF_UNIX) أوبونتو لينكس بإصداراته LTS 26.04 و24.04 و22.04 (نواة لينكس، النظام الفرعي AF_UNIX)
- Niveau de criticitéمستوى الخطورة
- Élevé (CVSS 7.8) مرتفع (درجة CVSS تبلغ 7.8)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant disposant d'un accès à un conteneur peut exploiter cette faille pour s'échapper de l'environnement isolé et obtenir les droits root sur le serveur hôte, compromettant potentiellement l'ensemble de l'infrastructure, notamment dans les environnements multi-conteneurs ou cloud. يمكن لمهاجم لديه إمكانية الوصول إلى حاوية (container) استغلال هذه الثغرة للهروب من البيئة المعزولة والحصول على صلاحيات الجذر (root) على الخادم المضيف، مما قد يعرض البنية التحتية بأكملها للخطر، خاصة في البيئات متعددة الحاويات أو السحابية.
- Action recommandéeالإجراء الموصى به
- Surveiller la publication du correctif officiel par Ubuntu pour les versions 26.04, 24.04 et 22.04 LTS, renforcer l'isolation des conteneurs en attendant le patch, et limiter les privilèges accordés aux conteneurs en production. متابعة إصدار التحديث الأمني الرسمي من أوبونتو لإصدارات LTS 26.04 و24.04 و22.04، وتعزيز عزل الحاويات في انتظار التصحيح، والحد من الصلاحيات الممنوحة للحاويات في بيئة الإنتاج.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.