{"id":183486,"date":"2026-09-27T10:53:30","date_gmt":"2026-09-27T08:53:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimosti-v-lxd-incus-flatpak-gitlab-radicle-yadre-linux-wordpress-openvpn-ntfs-3g-freerdp-cups-i-dovecot"},"modified":"2026-09-27T10:53:35","modified_gmt":"2026-09-27T08:53:35","slug":"vulnerabilities-in-lxd-incus-flatpak-gitlab-radicle-the-linux-kernel-wordpress-openvpn-ntfs-3g-freerdp-cups-and-dovecot","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vulnerabilities-in-lxd-incus-flatpak-gitlab-radicle-the-linux-kernel-wordpress-openvpn-ntfs-3g-freerdp-cups-and-dovecot","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans LXD, Incus, Flatpak, GitLab, Radicle, le noyau Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS et Dovecot","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Plusieurs vuln\u00e9rabilit\u00e9s r\u00e9cemment d\u00e9couvertes permettent d'obtenir un acc\u00e8s root au syst\u00e8me ou d'ex\u00e9cuter du code \u00e0 distance.    <\/p>\n<ul>\n<li class=\"l\"> 7 vuln\u00e9rabilit\u00e9s dans le syst\u00e8me de gestion de conteneurs LXD et 11 vuln\u00e9rabilit\u00e9s dans le fork Incus. Plusieurs vuln\u00e9rabilit\u00e9s marqu\u00e9es comme critiques permettent \u00e0 des utilisateurs non privil\u00e9gi\u00e9s locaux de modifier n'importe quel fichier dans le syst\u00e8me ou d'ex\u00e9cuter leur code avec des droits root. Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans les versions LXD 6.9, 5.21.8, 5.0.10 et 4.0.14, ainsi que dans Incus 7.5.1. Les probl\u00e8mes sont caus\u00e9s par un traitement incorrect des chemins de fichiers, des probl\u00e8mes avec les liens symboliques et un manque de validation des entr\u00e9es dans le code pour la migration et la sauvegarde d'environments isol\u00e9s ou le t\u00e9l\u00e9chargement d'images syst\u00e8me :\n<ul>\n<li class=\"l\"> CVE-2026-85526 \u2014 \u00e9criture de fichiers arbitraires dans le syst\u00e8me lors de l'ex\u00e9cution d'une sauvegarde contenant dans subvolumes[].path un chemin de point de montage de type \u00ab.. \/.. \/.. \/.. \/etc \/cron.d\u00bb.\n<li class=\"l\"> CVE-2026-85185 \u2014 \u00e9criture et suppression de fichiers arbitraires via des chemins contenant \u00ab.. \/\u00bb dans les noms de sous-volumes btrfs.\n<li class=\"l\"> CVE-2026-87799 \u2014 \u00e9criture dans un fichier arbitraire dans le syst\u00e8me en utilisant des liens symboliques lors de la migration. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/fr\/vps\/\"   title=\"machines virtuelles\" data-wpil-keyword-link=\"linked\">machines virtuelles<\/a>.\n<li class=\"l\"> CVE-2026-87798 \u2014 sortie en dehors du r\u00e9pertoire de base de la machine virtuelle lors d'un transfert de fichiers r\u00e9cursif.\n<li class=\"l\"> CVE-2026-86334 \u2014 sortie en dehors du r\u00e9pertoire de base lors de l'exportation d'une image depuis l'ext\u00e9rieur. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/fr\/server\/dts-los-angeles\/\"   title=\"de serveurs\" data-wpil-keyword-link=\"linked\">de serveurs<\/a>.\n<li class=\"l\"> CVE-2026-86335 \u2014 acc\u00e8s \u00e0 des images priv\u00e9es de machines virtuelles d'autres utilisateurs.\n<li class=\"l\"> CVE-2026-97335 \u2014 contournement des restrictions d'acc\u00e8s aux projets.  <\/ul>\n<li class=\"l\"> Vuln\u00e9rabilit\u00e9s dans le syst\u00e8me de paquets autonomes Flatpak. Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans la version Flatpak 1.18.1. Parmi les vuln\u00e9rabilit\u00e9s les plus critiques :\n<ul>\n<li class=\"l\"> CVE-2026-90616 \u2014 utilisation de liens symboliques pour contourner l'isolation du bac \u00e0 sable et obtenir un acc\u00e8s complet au syst\u00e8me de fichiers h\u00f4te.\n<li class=\"l\"> \u00c9l\u00e9vation des privil\u00e8ges jusqu'\u00e0 l'utilisateur root par substitution d'un lien symbolique (CVE non attribu\u00e9) ;\n<li class=\"l\"> CVE-2026-9627 \u2014 \u00e9criture de fichiers avec des droits root par manipulation des chemins de fichiers.\n<li class=\"l\"> CVE-2026-96275 \u2014 \u00e9criture de fichiers avec des droits root par manipulation de liens symboliques.\n<li class=\"l\"> CVE-2026-96276 \u2014 \u00e9criture de fichiers avec des droits root par substitution de \u00ab.. \/\u00bb dans les chemins de fichiers lors de l'ex\u00e9cution de la commande \u00abflatpak build-init\u00bb.\n<li class=\"l\"> CVE-2026-96279 \u2014 lecture de fichiers arbitraires dans le syst\u00e8me principal par cr\u00e9ation d'un lien dur lors de l'extraction d'une archive OCI.\n<li class=\"l\"> CVE-2026-92162 \u2014 acc\u00e8s \u00e0 des fichiers en dehors du r\u00e9pertoire de base via la substitution de \u00ab.. \/\u00bb dans les param\u00e8tres DeployAppstream.\n<li class=\"l\"> CVE-2026-96280 \u2014 d\u00e9bordement de m\u00e9moire tampon dans le gestionnaire de mises \u00e0 jour delta OCI sur les syst\u00e8mes 32 bits.  <\/ul>\n<li class=\"l\"> Deux vuln\u00e9rabilit\u00e9s critiques dans la plateforme de d\u00e9veloppement collaboratif GitLab, permettant \u00e0 un utilisateur distant authentifi\u00e9 d'ex\u00e9cuter son code sur <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/fr\/server\/dts-newyork\/\"   title=\"le serveur\" data-wpil-keyword-link=\"linked\">le serveur<\/a> via l'insertion d'une expression r\u00e9guli\u00e8re sp\u00e9cialement format\u00e9e dans les param\u00e8tres CI\\\/CD. Les vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans le parseur d'expressions r\u00e9guli\u00e8res et sont caus\u00e9es par un double lib\u00e9ration de m\u00e9moire (CVE-2026-89078) et un d\u00e9bordement entier (CVE-2026-93577). Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans les versions 19.4.1, 19.3.3, 19.2.7.\n<li class=\"l\"> Deux vuln\u00e9rabilit\u00e9s critiques dans le protocole r\u00e9seau utilis\u00e9 sur les n\u0153uds de la plateforme d\u00e9centralis\u00e9e de d\u00e9veloppement collaboratif Radicle. La premi\u00e8re vuln\u00e9rabilit\u00e9 permet de visualiser les donn\u00e9es \u00e9chang\u00e9es entre les n\u0153uds via la surveillance du trafic. La seconde vuln\u00e9rabilit\u00e9 permet de falsifier l'identifiant du n\u0153ud et d'acc\u00e9der \u00e0 des d\u00e9p\u00f4ts priv\u00e9s. En combinaison, ces vuln\u00e9rabilit\u00e9s permettent d'extraire le contenu de tout d\u00e9p\u00f4t depuis des n\u0153uds Radicle.\n<li class=\"l\"> Vuln\u00e9rabilit\u00e9 dans le noyau Linux, caus\u00e9e par un acc\u00e8s \u00e0 une m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (use-after-free) en raison d'une condition de course dans le module espintcp, utilis\u00e9 pour encapsuler le protocole ESP (Encapsulating Security Payload) dans TCP (ESP-in-TCP, RFC 8229). Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans le noyau en f\u00e9vrier, avant la sortie de la version 7.0. Il y a quelques jours, un exploit op\u00e9rationnel a \u00e9t\u00e9 cr\u00e9\u00e9 pour permettre l'ex\u00e9cution de code avec des privil\u00e8ges root sur le syst\u00e8me. L'exploitation a \u00e9t\u00e9 d\u00e9montr\u00e9e sur CentOS Stream 9 et Ubuntu 26.04 LTS.\n<li class=\"l\"> Vuln\u00e9rabilit\u00e9 critique (CVE-2026-87902) dans le syst\u00e8me de gestion de contenu WordPress, permettant \u00e0 un visiteur non authentifi\u00e9 du site d'ex\u00e9cuter du code PHP sur le serveur, via une manipulation des mod\u00e8les de page, en pr\u00e9sence d'un fichier pearcmd.php sur le serveur (disponible dans l'image docker officielle et dans la configuration par d\u00e9faut de cPanel). Le probl\u00e8me se manifeste \u00e9galement dans le fork ClassicPress. Cette vuln\u00e9rabilit\u00e9 est activement exploit\u00e9e par des attaquants pour prendre le contr\u00f4le des sites. Un correctif a \u00e9t\u00e9 publi\u00e9 pour 25 branches de WordPress, de la version 7.1.2 \u00e0 4.7.37.\n<li class=\"l\"> 7 vuln\u00e9rabilit\u00e9s dans OpenVPN, dont des probl\u00e8mes caus\u00e9s par un double\u91ca\u653e de m\u00e9moire (CVE-2026-84471), un \u00e9chappement incorrect des caract\u00e8res sp\u00e9ciaux lors du lancement de l'interpr\u00e9teur de commandes (CVE-2026-84256) et un d\u00e9passement de tampon sur un octet lors de l'analyse des options DHCP (CVE-2026-81738). Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus dans la version OpenVPN 2.6.23.\n<li class=\"l\"> 8 vuln\u00e9rabilit\u00e9s dans le package NTFS-3G, permettant potentiellement l'ex\u00e9cution de code avec des privil\u00e8ges root lors du traitement de partitions ou d'images disque sp\u00e9cialement con\u00e7ues avec le syst\u00e8me de fichiers NTFS. Toutes les vuln\u00e9rabilit\u00e9s sont caus\u00e9es par un d\u00e9passement de tampon. Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus dans la version NTFS-3G 2026.9.18.\n<li class=\"l\"> Une vuln\u00e9rabilit\u00e9 dans FreeRDP, permettant d'\u00e9tablir une connexion RDP avec <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/fr\/server\/dts-prohoster\/\"   title=\"serveur\" data-wpil-keyword-link=\"linked\">serveur<\/a> sans authentification. Le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans la version FreeRDP 3.31.0.\n<li class=\"l\"> Une vuln\u00e9rabilit\u00e9 (CVE-2026-87766) dans l'outil pour organiser le travail des environnements isol\u00e9s Bubblewrap, permettant d'\u00e9crire des fichiers en dehors de l'environnement sandbox lors de la configuration du conteneur par des manipulations avec des liens symboliques.\n<li class=\"l\"> Un exploit a \u00e9t\u00e9 publi\u00e9 pour une vuln\u00e9rabilit\u00e9 dans le serveur d'impression CUPS, permettant \u00e0 un utilisateur local d'obtenir des droits root sur le syst\u00e8me en \u00e9crasant le fichier \/etc\/cups\/cups-files.conf (en sp\u00e9cifiant ce fichier comme URI de l'imprimante) et en rempla\u00e7ant l'appel \u00e0 cups-exec. La mise \u00e0 jour de CUPS n'a pas encore \u00e9t\u00e9 publi\u00e9e.\n<li class=\"l\"> Un acc\u00e8s \u00e0 une m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (CVE-2026-42007) dans le serveur IMAP Dovecot, permettant \u00e0 un utilisateur authentifi\u00e9 d'ex\u00e9cuter son code sur le serveur en utilisant un script Sieve sp\u00e9cialement con\u00e7u. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la version Dovecot 2.4.5.      <\/ul>\n<p>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=66350\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430. 7 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043c\u0438 LXD \u0438 11 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0444\u043e\u0440\u043a\u0435 Incus. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043f\u043e\u043c\u0435\u0447\u0435\u043d\u043d\u044b\u0435 \u043a\u0430\u043a \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043b\u044e\u0431\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u044b \u0432 \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0445 LXD 6.9, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183486","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Alexander Kovalev\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/news\/vulnerabilities-in-lxd-incus-flatpak-gitlab-radicle-the-linux-kernel-wordpress-openvpn-ntfs-3g-freerdp-cups-and-dovecot\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 LXD, Incus, Flatpak, GitLab, Radicle, \u044f\u0434\u0440\u0435 Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS \u0438 Dovecot | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/news\/vulnerabilities-in-lxd-incus-flatpak-gitlab-radicle-the-linux-kernel-wordpress-openvpn-ntfs-3g-freerdp-cups-and-dovecot\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-27T08:53:30+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-27T08:53:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9s dans LXD, Incus, Flatpak, GitLab, Radicle, le noyau Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS et Dovecot | ProHoster","description":"Plusieurs vuln\u00e9rabilit\u00e9s r\u00e9cemment d\u00e9couvertes permettent d'obtenir un acc\u00e8s root au syst\u00e8me ou d'ex\u00e9cuter du code \u00e0 distance.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/vulnerabilities-in-lxd-incus-flatpak-gitlab-radicle-the-linux-kernel-wordpress-openvpn-ntfs-3g-freerdp-cups-and-dovecot","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 LXD, Incus, Flatpak, GitLab, Radicle, \u044f\u0434\u0440\u0435 Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS \u0438 Dovecot | ProHoster","og:description":"\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/vulnerabilities-in-lxd-incus-flatpak-gitlab-radicle-the-linux-kernel-wordpress-openvpn-ntfs-3g-freerdp-cups-and-dovecot","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-09-27T08:53:30+00:00","article:modified_time":"2026-09-27T08:53:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183486","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=183486"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183486\/revisions"}],"predecessor-version":[{"id":183487,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183486\/revisions\/183487"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=183486"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=183486"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=183486"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}