🔍 Contexte

Le 30 octobre 2026, Akamai (plateforme cloud Linode) a publié un avis de sécurité client sur sa page de statut officielle concernant la CVE-2026-98432, une vulnérabilité d’exécution de code à distance (RCE) récemment divulguée affectant son infrastructure et les charges de travail clients.

🛡️ Nature de la vulnérabilité

La CVE-2026-98432 est une vulnérabilité RCE dont le vecteur d’attaque distant est lié à MPTCP (Multipath TCP) au niveau du noyau Linux (kernel). La vulnérabilité repose sur le traitement des en-têtes optionnels des paquets IPv4 sur les interfaces publiques et VPC.

📅 Chronologie des actions

  • 30 oct. 2026 – 18:10 UTC : Akamai prend connaissance de la CVE publiée et ouvre une investigation active.
  • 30 oct. 2026 – 21:18 UTC : Les experts internes sont mobilisés, investigation en cours.
  • 31 oct. 2026 – 01:55 UTC : Déploiement de mitigations sur le vecteur d’attaque connu ; les clients sont invités à appliquer les mises à jour OS de leurs fournisseurs upstream.
  • 02 nov. 2026 – 10:55 UTC : Déploiement de règles réseau bloquant les paquets IPv4 avec en-têtes optionnels sur les interfaces publiques et VPC, éliminant le vecteur d’attaque distant immédiat. Patches kernel en cours de déploiement sur l’infrastructure.

⚙️ Mesures de mitigation déployées

  • Déploiement de patches kernel sur l’infrastructure Akamai Compute
  • Règles réseau supprimant les paquets IPv4 avec en-têtes optionnels (mitigation non limitée au seul exploit MPTCP mais à la vulnérabilité sous-jacente)
  • Mise à disposition de distributions OS mises à jour pour les clients au fur et à mesure des releases upstream
  • Conseil aux clients utilisant le kernel fourni par Linode de déployer la dernière version disponible

ℹ️ Impact déclaré

Au moment de la publication, aucune preuve d’exploitation de cette vulnérabilité sur la plateforme Akamai Compute n’a été constatée.

📌 Type d’article

Avis de sécurité officiel (Customer Security Advisory) publié par Akamai/Linode sur sa page de statut, visant à informer les clients de l’existence de la vulnérabilité, des actions prises et des recommandations de mise à jour.

🧠 TTPs et IOCs détectés

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1203 — Exploitation for Client Execution (Execution)

IOC

  • CVEs : CVE-2026-98432 — NVD · CIRCL

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 3 novembre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🔴 Indice de vérification factuelle : 34/100 (basse)

  • ⬜ status.linode.com — source non référencée (0pts)
  • ✅ 13098 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 1 IOC(s) (6pts)
  • ⬜ pas d’IOC vérifié (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ✅ 1/1 CVE(s) confirmée(s) (CIRCL) (5pts)

🔗 Source originale : https://status.linode.com/incidents/nt58zhx3pmgm