Une faille critique cachée dans Linux depuis 2017 exposait 16 millions de systèmes à une prise de contrôle

Une faille informatique critique, nommée CVE-2021-4034 (ou PwnKit), a été découverte dans le système d'exploitation Linux.

Elle existe depuis au moins 2017, mais est restée invisible jusqu'en janvier 2022.

Cette faille permet à un attaquant d'obtenir un accès total à un système, c'est-à-dire de prendre le contrôle complet de l'ordinateur ou du serveur concerné.

Elle affecte environ 16 millions de systèmes dans le monde, principalement des serveurs et des infrastructures critiques comme les centres de données ou les services cloud.

Linux est un système d'exploitation open source, largement utilisé pour les serveurs, les supercalculateurs et les appareils connectés en raison de sa stabilité et de sa flexibilité.

La faille PwnKit tire son nom de l'outil polkit (PolicyKit), un composant essentiel de Linux qui gère les permissions des utilisateurs et des applications.

L'erreur provient d'une mauvaise gestion des autorisations dans polkit, permettant à un utilisateur malveillant d'exécuter du code avec les droits les plus élevés (root), équivalents à ceux de l'administrateur.

Pour exploiter cette faille, un attaquant doit d'abord avoir un accès minimal au système, par exemple via un compte utilisateur standard ou une autre faille.

Une fois activée, la faille peut être utilisée pour installer des logiciels malveillants, voler des données ou saboter des services.

Les conséquences de cette faille sont graves : un attaquant peut prendre le contrôle d'un serveur, d'un routeur, d'un appareil IoT (objets connectés) ou même d'un ordinateur personnel.

Les systèmes vulnérables incluent les distributions Linux populaires comme Ubuntu, Debian, Fedora et Red Hat.

Les secteurs les plus exposés sont les entreprises, les administrations et les infrastructures critiques.

Les attaques peuvent entraîner des fuites de données, des interruptions de service ou des intrusions dans des réseaux entiers.

Selon les experts, cette faille a pu être exploitée pendant des années sans être détectée, ce qui augmente considérablement le risque d'attaques passées ou en cours.

Dès la découverte de la faille en janvier 2022, les mainteneurs de Linux ont publié des correctifs (patches) pour toutes les versions vulnérables.

Les administrateurs système sont invités à mettre à jour leurs systèmes sans délai.

Les distributions Linux ont réagi rapidement : Ubuntu a corrigé la faille en moins de 24 heures, tandis que Red Hat et Debian ont suivi dans les jours suivants.

Cependant, des systèmes non mis à jour ou mal configurés restent exposés.

Les experts soulignent l'importance de maintenir ses logiciels à jour et de surveiller les alertes de sécurité pour éviter de nouvelles vulnérabilités.

Cette faille rappelle l'importance de la sécurité proactive dans les systèmes informatiques.

Même les logiciels open source, réputés pour leur transparence, peuvent contenir des erreurs critiques.

Les organisations doivent adopter une approche globale : audits réguliers, mises à jour automatiques, segmentation des réseaux et formation des employés pour limiter les risques humains.

Les particuliers sont aussi concernés : utiliser un système d'exploitation à jour et éviter les logiciels piratés réduit les risques.

Enfin, cette affaire illustre la nécessité d'une collaboration internationale entre chercheurs, entreprises et gouvernements pour identifier et corriger les failles avant qu'elles ne soient exploitées.