Alertes de sécurité : multiples vulnérabilités critiques dans le noyau Linux Debian

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis signalant l’existence de multiples vulnérabilités dans le noyau Linux de la distribution Debian. Ces failles, identifiées dans les versions antérieures à 6.12.101-1 de Debian 13 « trixie », exposent les systèmes à des risques majeurs pour leur intégrité et leur sécurité.

Impacts identifiés

Les vulnérabilités en question permettent à un attaquant de compromettre la confidentialité des données traitées, de provoquer un déni de service rendant les systèmes inopérants, ou encore d’obtenir une élévation de privilèges pour contourner les restrictions d’accès. Ces risques, s’ils ne sont pas maîtrisés, peuvent entraîner des conséquences opérationnelles et financières significatives pour les organisations exposées.

Mesures recommandées

Pour atténuer ces menaces, le CERT-FR recommande aux administrateurs système et aux responsables sécurité de se référer sans délai au bulletin de sécurité publié par l’éditeur Debian. Ce document détaille les correctifs à appliquer pour neutraliser les vulnérabilités identifiées. Une mise à jour immédiate des noyaux concernés est impérative afin de restaurer un niveau de sécurité conforme aux exigences actuelles.

Références techniques

Les vulnérabilités font l’objet de suivis par des identifiants CVE spécifiques, dont les principaux sont listés ci-dessous. Ces références permettent aux équipes techniques d’identifier précisément les failles à corriger et de prioriser les actions correctives en fonction des risques associés.

• CVE-2025-40098
• CVE-2026-45897
• CVE-2026-45901
• CVE-2026-53078
• CVE-2026-53090
• CVE-2026-64205
• CVE-2026-64280
• CVE-2026-64290
• CVE-2026-64561 à CVE-2026-64584

Source : ANSSI / CERT-FR — Alertes & avis