Le noyau Linux pourrait intégrer un coupe-circuit pour les fonctions vulnérables

Sasha Levin, ingénieur chez NVIDIA, a proposé un nouveau mécanisme pour le noyau Linux qui permettrait aux administrateurs de désactiver rapidement les fonctions défaillantes sur des systèmes en cours d'exécution. Le correctif, baptisé « killswitch », vise à atténuer les risques d'élévation de privilèges sans attendre des correctifs complets. Il est actuellement en cours d'examen sur la liste de diffusion du noyau Linux.

Sasha Levin, co-responsable des branches de maintenance du noyau à long terme, a soumis ce correctif suite aux inquiétudes concernant des vulnérabilités telles que Copy Fail et Dirty Frag. L'outil permettrait aux utilisateurs root de spécifier un nom de fonction et une valeur de retour, provoquant la sortie immédiate de la fonction sans exécution de son code. Cette approche pourrait s'appliquer instantanément sur tous les cœurs de processeur et rester active jusqu'à sa désactivation ou au redémarrage du système.

Articles connexes

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
Image générée par IA

Linux CopyFail exploit threatens root access amid Ubuntu outage

Rapporté par l'IA Image générée par IA

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

The Linux kernel project has begun using Sashiko, an AI-powered system, to automatically review patches. This agentic, LLM-driven tool is identifying bugs that human reviewers overlooked. The initiative aims to enhance code quality and maintainability.

Rapporté par l'IA

A security researcher has disclosed Dirty Frag, a new Linux kernel exploit that allows local users to gain root privileges. The flaw affects major distributions and remains unpatched on most systems despite earlier fixes for a similar issue.

Greg Kroah-Hartman has extended the projected end-of-life dates for several active Linux long-term support kernels following discussions with companies and co-maintainer Sasha Levin. This update provides longer support windows for kernels like 6.6, 6.12, and 6.18. The change offers more time for users relying on these stable releases.

Rapporté par l'IA

Developers have released Linux kernel 7.0, featuring improvements for Intel and AMD hardware, enhanced storage handling, and the removal of the experimental label from Rust support. Linus Torvalds announced the update, which is not a long-term support version. The release includes preparations for upcoming CPUs and GPUs, alongside self-healing filesystem capabilities.

Ce site utilise des cookies

Nous utilisons des cookies pour l'analyse afin d'améliorer notre site. Lisez notre politique de confidentialité pour plus d'informations.
Refuser