Article externe

☕️ Une faille dans le noyau Linux permet à une machine virtuelle de lire la mémoire de l’hôte

Vincent Hermann· 19 octobre 2026

La faille CVE-2026-99999, surnommée PwnEscape, affecte la plupart des noyaux Linux actuellement maintenus. Elle n’est pas présente dans le nouveau noyau 7.3, mais la mouture 7.2 (entre autres) est touchée, nécessitant l’installation de la dernière révision. Exploitée, cette faille permet à du code…

Résumé

Qu'est-ce que PwnEscape ?

PwnEscape est le nom donné à une faille de sécurité récente, référencée sous le code CVE-2026-99999, qui affecte la majorité des noyaux Linux actuellement maintenus.

Cette vulnérabilité permet à une machine virtuelle invitée d'accéder à la mémoire du noyau de la machine hôte.

Elle a été découverte par le chercheur Paulos Yibelo lors d'un concours organisé par l'entreprise Vercel.

Bien que la faille ne soit pas présente dans le noyau Linux 7.3, elle touche les versions antérieures, notamment la 7.2, nécessitant une mise à jour immédiate.

Le terme machine virtuelle désigne un environnement informatique simulé, indépendant du matériel physique, utilisé pour exécuter des systèmes d'exploitation ou des applications.

Le noyau est le cœur du système d'exploitation, gérant les ressources matérielles et logicielles.

Lire l'analyse complète en 6 points →

Lire l'article