Au vu de l'industrialisation des outils (dont l'IA) et du rythme croissant de la découverte des failles sous linux recemment,
voici un topic dans lequel on pourra les indiquer et en parler
aka le cauchemar des sysadmins    
 
Liste des cve recentes sur les differentes distributions
- alpine: https://security.alpinelinux.org/
- arch: https://security.archlinux.org/
- debian: https://security-tracker.debian.org [...] ase/stable (et https://security-tracker.debian.org [...] kage/linux pour le kernel)
- redhat: https://access.redhat.com/security/security-updates/cve
- ubuntu: https://ubuntu.com/security/cves
 
Voici les dernieres CVE des dernieres semaines
 
- 1/5/2026: copyfail, faille de type LPE
  CVE-2026-31431
  https://copy.fail/
 
- 7/5/2026: DirtyFrag, type LPE
  CVE-2026-43284 et CVE-2026-43500
  https://github.com/V4bel/dirtyfrag
 
- 13/5/2026: Fragnesia, type LPE
  CVE-2026-46300
  https://github.com/v12-security/poc [...] /fragnesia
 
- 15/5/2026: ssh-keysign-pwn
  CVE-2026-46333
  Read root-owned files as an unprivileged user.
  https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn/

et une nouvelle sous nginx

CVE-2026-42945
https://depthfirst.com/nginx-rift

An 18 year old memory corruption flaw in NGINX Plus and NGINX Open Source lets an unauthenticated attacker crash worker processes or execute remote code with crafted HTTP requests.
les versions de nginx dispos sous debian sont faillibles:
https://security-tracker.debian.org [...] 2026-42945

Drapal.

Drapal

Drap. Je plains les sysadmins... Ca me rappelle le temps ou toutes les failles silicium sont "apparus"/devenues publiques. "Heureusement" sur ce coup pour l'instant pas de RCE.

Je voyais, inquiet, la liste des messages grandir, mais ce ne sont que des plantages de drapeaux, ouf
 

c'est deja bien assez comme ça, oui
la faille ssh-keysign-pwn porte désormais l'identification CVE-2026-46333
corrigée dans le kernel 7.0.8: https://cdn.kernel.org/pub/linux/ke [...] eLog-7.0.8

A mettre dans vos favoris: https://security-tracker.debian.org [...] kage/linux

yep. merci, FP mise à jour, avec quelques autres.
à voir pour les autres distros

Cool comme sujet !
Enfin je veux dire