Linux 7.2 supprime la fonction strncpy après six ans

Linux 7.2 a finalisé la suppression de la fonction strncpy du noyau. Ce changement met fin à un long effort de nettoyage impliquant plus de 360 correctifs.

La fenêtre de fusion pour Linux 7.2 s'est clôturée vendredi avec la suppression définitive de strncpy de tous les sous-systèmes. Les développeurs du noyau ont travaillé sur ce projet pendant six ans.

La fonction est décrite dans la documentation même du noyau comme étant activement dangereuse. Son élimination marque la fin d'une campagne dont beaucoup n'espéraient plus la conclusion.

La mise à jour affecte toutes les utilisations restantes de la routine de copie de chaînes C dans l'ensemble des pilotes et autres composants.

Articles connexes

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
Image générée par IA

Linux CopyFail exploit threatens root access amid Ubuntu outage

Rapporté par l'IA Image générée par IA

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

NVIDIA engineer Sasha Levin has proposed a new mechanism for the Linux kernel that would let administrators quickly disable flawed functions on live systems. The patch, called killswitch, aims to mitigate privilege escalation risks without waiting for full fixes. It remains under review on the Linux Kernel Mailing List.

Rapporté par l'IA

Four days after the CopyFail (CVE-2026-31431) exploit disclosure disrupted Ubuntu services, the US government warned of its critical risks to Linux systems, urging immediate patching amid public exploit code.

Ce site utilise des cookies

Nous utilisons des cookies pour l'analyse afin d'améliorer notre site. Lisez notre politique de confidentialité pour plus d'informations.
Refuser