Depuis 2016, une faille root est planquée dans le noyau Linux

Une IA a écrit l'exploit, root en moins d'une heure Debian a patché à la mi-octobre, Red Hat le 1er novembre, Ubuntu lui te renvoie vers Ubuntu Pro et toujours pas de kernel corrigé CVE-2026-98432, un use-after-free dans la pile TCP Classée 9.8 sur 10, le score maximum, exécution de code à distance sans authentification Elle dormait dans le kernel depuis la version 4.4, dix ans que n'importe qui pouvait la lire dans du code open source Personne ne l'a vue Un modèle de recherche d'Anthropic, lui, a écrit l'exploit tout seul une fois lancé 48 minutes pour fuiter une adresse mémoire, 5 de plus pour exécuter ses commandes en root Un bug que des milliers d'yeux humains avaient laissé passer pendant dix ans Le fix upstream est tombé début octobre Debian l'a livré dans la foulée, Red Hat a sorti son kernel corrigé le 1er novembre Et pendant ce temps, sur les Ubuntu LTS que j'administre pour des clients, chaque apt upgrade m'affiche gentiment passez à Ubuntu Pro pour plus de sécurité Payer pour de la sécurité qu'on ne me livre toujours pas, c'est ça le deal Je sais déjà ce qu'on va me répondre Exploit pas public, il faut un listener MPTCP exposé, rien dans le KEV de la CISA, Red Hat parle surtout de crash Admettons, le risque d'y passer cette semaine est faible Reste une question Qui tient le rythme Une IA pond un exploit root en moins d'une heure Ton distro met trois semaines à appliquer un correctif déjà écrit La vitesse a changé de camp, pas la tienne Alors tu fais quoi, tu attends ton mainteneur ou tu passes sur Debian ce week-end ?