https://cyberveille.ch/tags/sru/ Recent content in SRU on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 29 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-29-canonical-accelere-la-livraison-des-correctifs-cve-avec-un-nouveau-cycle-sru-kernel-bimensuel/ Tue, 29 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-29-canonical-accelere-la-livraison-des-correctifs-cve-avec-un-nouveau-cycle-sru-kernel-bimensuel/ <h2 id="-contexte">📰 Contexte</h2> <p>Publié le 23 septembre 2026 sur le blog officiel de Canonical, cet article annonce une évolution majeure de la stratégie de publication des mises à jour stables du noyau Linux pour Ubuntu, en réponse à la croissance exponentielle du volume de CVEs.</p> <h2 id="-contexte-de-la-menace">🔍 Contexte de la menace</h2> <p>L&rsquo;article identifie deux facteurs principaux à l&rsquo;origine de l&rsquo;explosion des CVEs :</p> <ul> <li>L&rsquo;utilisation de <strong>grands modèles de langage (LLMs) et d&rsquo;agents IA spécialisés</strong> qui ont transformé la découverte de bugs en un processus hautement automatisé</li> <li>La communauté <strong>upstream du noyau Linux</strong> est devenue sa propre <strong>CVE Numbering Authority (CNA)</strong>, assignant des identifiants CVE à des milliers de bugs, considérant que presque tout bug pouvant affecter un système en cours d&rsquo;exécution peut être classifié comme vulnérabilité</li> </ul> <h2 id="-changement-de-stratégie">🔄 Changement de stratégie</h2> <p>Canonical passe d&rsquo;un cycle <strong>SRU de 4 semaines (régulier) et 2 semaines (sécurité)</strong> à un <strong>cycle SRU unifié de 2 semaines</strong>, publié chaque semaine grâce à des cycles en cascade :</p>