https://cyberveille.ch/tags/cve-2025-39964/ Recent content in CVE-2025-39964 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-cisa-alerte-sur-l-exploitation-active-de-trois-vulnerabilites-critiques-du-noyau-linux/ Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-cisa-alerte-sur-l-exploitation-active-de-trois-vulnerabilites-critiques-du-noyau-linux/ <h2 id="-contexte">🛡️ Contexte</h2> <p>Le 21 septembre 2026, BleepingComputer rapporte que la <strong>CISA (Cybersecurity and Infrastructure Security Agency)</strong> a émis une alerte concernant l&rsquo;exploitation active de <strong>trois vulnérabilités du noyau Linux</strong>, ajoutées séparément à son catalogue KEV (Known Exploited Vulnerabilities) la semaine précédente. Les agences fédérales américaines ont reçu l&rsquo;ordre d&rsquo;appliquer les correctifs disponibles avant la fin de la journée même.</p> <h2 id="-vulnérabilités-concernées">🔍 Vulnérabilités concernées</h2> <ul> <li> <p><strong>CVE-2025-39964</strong> (critique) : Race condition dans l&rsquo;interface de socket cryptographique <strong>AF_ALG</strong> du noyau Linux. Permet des écritures concurrentes corrompant l&rsquo;état par socket, pouvant provoquer des crashs ou altérer des résultats cryptographiques. Cette faille existait dans le noyau depuis <strong>14 ans</strong>. Découverte par la société <strong>STAR Labs</strong>, qui a démontré une <strong>élévation de privilèges et une évasion de conteneur</strong> dans le programme <strong>kernelCTF de Google</strong>.</p>