{"id":184020,"date":"2026-10-27T23:40:54","date_gmt":"2026-10-27T21:40:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/10-uyazvimostej-v-yadre-linux-i-4-vo-freebsd-pozvolyayushhie-poluchit-prava-root-v-sisteme"},"modified":"2026-10-27T23:40:59","modified_gmt":"2026-10-27T21:40:59","slug":"10-linux-kernel-vulnerabilities-and-4-in-freebsd-that-allow-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/10-linux-kernel-vulnerabilities-and-4-in-freebsd-that-allow-root-access","title":{"rendered":"10 vuln\u00e9rabilit\u00e9s dans le noyau Linux et 4 dans FreeBSD, permettant d'obtenir des droits root dans le syst\u00e8me","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Une s\u00e9rie de vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 identifi\u00e9e dans le noyau Linux et FreeBSD. Les vuln\u00e9rabilit\u00e9s dans Linux permettent l'ex\u00e9cution de code \u00e0 distance, l'\u00e9l\u00e9vation de privil\u00e8ges dans le syst\u00e8me, la sortie des conteneurs ou le contournement de l'isolement des machines virtuelles. Les vuln\u00e9rabilit\u00e9s dans FreeBSD permettent d'arr\u00eater \u00e0 distance le noyau, d'\u00e9lever ses privil\u00e8ges dans le syst\u00e8me et de contourner l'isolement de l'hyperviseur Bhyve.<\/p>\n<p>Vuln\u00e9rabilit\u00e9s dans le noyau Linux :<\/p>\n<ul>\n<li class=\"l\"> 5 vuln\u00e9rabilit\u00e9s r\u00e9v\u00e9l\u00e9es par le projet Zero Day Initiative avant la publication des correctifs \u00e0 cause d'une envoi d'informations erron\u00e9e \u00e0 la mauvaise liste de distribution :\n<ul>\n<li class=\"l\"> ZDI-CAN-33549 \u2014 vuln\u00e9rabilit\u00e9 dans le module ksmbd avec r\u00e9alisation de fichiers <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/fr\/server\/dts-los-angeles\/\"   title=\"de serveurs\" data-wpil-keyword-link=\"linked\">de serveurs<\/a> bas\u00e9 sur le protocole SMB, qui peut \u00eatre exploit\u00e9e pour l'ex\u00e9cution \u00e0 distance de code au niveau du noyau. Le probl\u00e8me est caus\u00e9 par un d\u00e9passement d'entier dans la fonction mbdirect_connection_rdma_xmit(), qui se manifeste si le noyau est compil\u00e9 avec les options \u00ab CONFIG_SMB_SERVER_SMBDIRECT=y \u00bb et \u00ab CONFIG_RDMA_RXE=y \u00bb. Pour r\u00e9ussir une attaque, un attaquant doit avoir la possibilit\u00e9 d'\u00e9criture dans le stockage partag\u00e9 fourni par la cible <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/fr\/server\/dts-prohoster\/\"   title=\"serveur\" data-wpil-keyword-link=\"linked\">serveur<\/a>, o\u00f9 des technologies RDMA et SMB Direct doivent \u00e9galement \u00eatre utilis\u00e9es. Un prototype de l'exploit est disponible, fonctionnant sous Debian 13.\n<li class=\"l\"> ZDI-CAN-33774 \u2014 condition de course dans le module noyau ksmbd, entra\u00eenant l'\u00e9criture de 62 octets de donn\u00e9es \u00e0 l'int\u00e9rieur d'un tampon de 40 octets allou\u00e9 pour le protocole SMB1, \u00e0 partir de l'en-t\u00eate SMB2. La vuln\u00e9rabilit\u00e9 peut entra\u00eener l'ex\u00e9cution \u00e0 distance de code en ayant acc\u00e8s \u00e0 un stockage SMB trait\u00e9 via ksmbd. Un prototype d'exploit est disponible, fonctionnant sous Debian 13.\n<li class=\"l\"> ZDI-CAN-33367 \u2014 vuln\u00e9rabilit\u00e9 dans la pile r\u00e9seau du noyau permettant \u00e0 un utilisateur local d'obtenir des droits root dans le syst\u00e8me en r\u00e9\u00e9crivant les donn\u00e9es du processus dans le cache de pages, similaire aux vuln\u00e9rabilit\u00e9s Dirty Frag et Fragnesia. Cette fois, le probl\u00e8me est caus\u00e9 par une erreur dans la fonction<br \/>\nskb_zerocopy(). Un prototype de l'exploit a \u00e9t\u00e9 pr\u00e9par\u00e9, fonctionnant sur diff\u00e9rentes versions d'Ubuntu. Un correctif est disponible sous la forme d'un patch. Pour l'instant, seuls les d\u00e9veloppeurs d'Alma Linux ont form\u00e9 une mise \u00e0 jour de paquets du noyau en urgence, dans laquelle cette vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e.<\/p>\n<li class=\"l\"> ZDI-CAN-34068 \u2014 d\u00e9passement de tampon dans le pilote graphique VMWGFX, utilis\u00e9 pour mettre en \u0153uvre l'acc\u00e9l\u00e9ration 3D dans les environnements VMware. Le probl\u00e8me permet \u00e0 un utilisateur local d'obtenir des droits root dans le syst\u00e8me, s'il a acc\u00e8s \u00e0 un GPU virtuel via le p\u00e9riph\u00e9rique \/dri\/card*. Un prototype d'exploit est disponible, fonctionnant sous Ubuntu 26.04.\n<li class=\"l\"> ZDI-CAN-34076 \u2014 vuln\u00e9rabilit\u00e9 dans le pilote nvmet (NVMe Target), entra\u00eenant une fuite d'informations sur le contenu de la m\u00e9moire du noyau.\n<\/ul>\n<li class=\"l\"> Des informations ont \u00e9t\u00e9 divulgu\u00e9es et des prototypes d'exploits ont \u00e9t\u00e9 publi\u00e9s pour 5 vuln\u00e9rabilit\u00e9s dans le noyau, permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'obtenir des droits root dans le syst\u00e8me et de contourner l'isolation des conteneurs. L'ensemble de vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 surnomm\u00e9 \u00ab Infinity Core \u00bb. Les probl\u00e8mes ont d\u00e9j\u00e0 \u00e9t\u00e9 corrig\u00e9s dans les versions r\u00e9centes du noyau.\n<ul>\n<li class=\"l\"> CVE-2026-98260 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration \u00e0 cause de la r\u00e9utilisation d'une structure de minuteur POSIX, dont la m\u00e9moire a \u00e9t\u00e9 lib\u00e9r\u00e9e dans le fil principal apr\u00e8s un \u00e9chec lors de l'ex\u00e9cution de l'appel exec(), mais la r\u00e9f\u00e9rence est rest\u00e9e dans la file (timerqueue) dans un autre fil. Un prototype d'exploit est disponible, dont le fonctionnement a \u00e9t\u00e9 d\u00e9montr\u00e9 sous Ubuntu 26.04 et sur Android sur le smartphone Samsung Galaxy S26 Ultra.\n<li class=\"l\"> CVE-2026-98256 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration en raison d'une condition de course entre l'appel de exec() dans un thread secondaire et le nettoyage de la file d'attente des signaux (sigqueue) en attente de traitement. Lors de la manipulation de la file d'attente, il peut se produire une situation o\u00f9 un lien vers le gestionnaire de signaux reste dans la file d'attente apr\u00e8s la lib\u00e9ration de la m\u00e9moire qui lui est associ\u00e9e, puis il sera utilis\u00e9 lors du traitement des signaux. L'exploitation a \u00e9t\u00e9 d\u00e9montr\u00e9e sur Ubuntu 26.04.\n<li class=\"l\"> CVE-2026-89754 \u2014 d\u00e9bordement de tampon dans l'impl\u00e9mentation de l'appel syst\u00e8me mincore(), r\u00e9sultant d'une condition de course lors du re-parcours des tables de pages m\u00e9moire apr\u00e8s l'ex\u00e9cution de madvise(MADV_DONTNEED). L'exploitation a \u00e9t\u00e9 d\u00e9montr\u00e9e sur Ubuntu 26.04.\n<li class=\"l\"> CVE-2026-80775 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans l'appel syst\u00e8me prctl(), r\u00e9sultant d'un suivi incorrect des compteurs de r\u00e9f\u00e9rences pour les hash des futexes.<br \/>\nd'une condition de course entre des t\u00e2ches partageant une structure mm_struct lors d'un appel imbriqu\u00e9 \u00e0 vfork(). Un exploit utilisant la vuln\u00e9rabilit\u00e9 pour r\u00e9\u00e9crire \/usr\/bin\/passwd dans le cache de pages a \u00e9t\u00e9 d\u00e9montr\u00e9 sous Ubuntu 26.04.<\/p>\n<li class=\"l\"> CVE-2026-98385 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans le gestionnaire de cache du planificateur de t\u00e2ches, r\u00e9sultant du fait que le planificateur met \u00e0 jour les champs de statistiques dans la structure mm_struct pour la t\u00e2che apr\u00e8s la lib\u00e9ration de la m\u00e9moire qui lui est associ\u00e9e en cas d'ex\u00e9cution de l'appel de exec() sur un autre c\u0153ur de CPU. La vuln\u00e9rabilit\u00e9 se manifeste dans les c\u0153urs avec l'option CONFIG_SCHED_CACHE activ\u00e9e. L'exploitation a \u00e9t\u00e9 d\u00e9montr\u00e9e dans<br \/>\nArch Linux avec le noyau 7.2.4.<\/p>\n<\/ul>\n<li class=\"l\"> La vuln\u00e9rabilit\u00e9 Vghost (CVE-2026-74580) dans la sous-syst\u00e8me du noyau vhost, utilis\u00e9e pour acc\u00e9l\u00e9rer les op\u00e9rations d'entr\u00e9e\/sortie via Virtio dans les syst\u00e8mes de virtualisation. Cette vuln\u00e9rabilit\u00e9 est caus\u00e9e par une mauvaise gestion du cache des tables de traduction d'adresses d'entr\u00e9e\/sortie (IOTLB) et peut \u00eatre utilis\u00e9e pour \u00e9lever ses privil\u00e8ges dans le syst\u00e8me et contourner l'isolation du syst\u00e8me invit\u00e9. Lors de la reconfiguration des adresses ou des tailles des files d'attente (vring) via les appels VHOST_SET_VRING_ADDR ou VHOST_SET_VRING_NUM, le cache vq-&gt;meta_iotlb[] n'\u00e9tait pas vid\u00e9, ce qui entra\u00eenait la traduction de nouvelles adresses en utilisant d\u00e9j\u00e0 des enregistrements de mappage m\u00e9moire non valides.\n<p>Un prototype d'exploit pour obtenir des privil\u00e8ges root a \u00e9t\u00e9 publi\u00e9, test\u00e9 sur les distributions Ubuntu 26.04, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 et Oracle Linux 10.2.<br \/>\nIl est possible d'utiliser la vuln\u00e9rabilit\u00e9 pour ex\u00e9cuter du code au niveau du noyau de l'h\u00f4te \u00e0 travers des manipulations avec l'appel VIRTIO_F_RING_RESET dans la machine virtuelle dans des environnements virtualis\u00e9s avec un IOMMU virtuel.<br \/>\nLe probl\u00e8me se manifeste \u00e0 partir du noyau Linux 4.11 et a \u00e9t\u00e9 corrig\u00e9 dans les versions 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 et 7.2. Comme solution de contournement, l'acc\u00e8s aux dispositifs \/dev\/vhost-net, \/dev\/vhost-vsock, \/dev\/vhost-scsi et \/dev\/vhost-vdpa-* peut \u00eatre restreint.<\/p>\n<\/ul>\n<p>Vuln\u00e9rabilit\u00e9s dans FreeBSD (corrig\u00e9es dans les mises \u00e0 jour 15.1-RELEASE-p5, 14.5-RELEASE-p2 et 14.4-RELEASE-p11) :<\/p>\n<ul>\n<li class=\"l\"> CVE-2026-101308 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans le pilote de son, r\u00e9sultant d'une condition de course entre l'op\u00e9ration de redimensionnement du tampon et le mappage de m\u00e9moire via mmap. Cette vuln\u00e9rabilit\u00e9 permet potentiellement \u00e0 un utilisateur local ayant acc\u00e8s \u00e0 l'appareil sonore d'obtenir des droits root.\n<li class=\"l\"> CVE-2026-101309, CVE-2026-101310, CVE-2026-101311 \u2014 vuln\u00e9rabilit\u00e9s dans les composants du hyperviseur Bhyve, permettant, via des manipulations dans le syst\u00e8me invit\u00e9, d'ex\u00e9cuter du code dans l'environnement h\u00f4te. Les probl\u00e8mes sont caus\u00e9s par un d\u00e9passement de tampon d\u00fb \u00e0 une condition de course dans le mod\u00e8le de contr\u00f4leur xHCI (USB 3), ainsi que par l'absence de v\u00e9rifications de taille des enregistrements dans les mod\u00e8les d'appareils HDA (High Definition Audio) et framebuffer.\n<li class=\"l\"> CVE-2026-101307 \u2014 d\u00e9bordement d'entier dans le module tcp_rack avec l'impl\u00e9mentation de l'algorithme de d\u00e9tection de pertes de paquets RACK (Recent ACKnowledgment), entra\u00eenant l'allocation d'un tampon trop petit pour contenir toutes les donn\u00e9es re\u00e7ues. La vuln\u00e9rabilit\u00e9 permet d'\u00e9craser jusqu'\u00e0 512 Ko dans la zone en dehors du tampon lors de l'envoi d'un grand nombre de paquets ACK dans une connexion TCP \u00e9tablie. Il est not\u00e9 que l'exploitation peut entra\u00eener un plantage du noyau dans un \u00e9tat de panique.\n<\/ul>\n<p>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=66542\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0441\u0435\u0440\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 FreeBSD. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Linux \u0434\u0430\u044e\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434, \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0432\u044b\u0439\u0442\u0438 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438\u043b\u0438 \u043e\u0431\u043e\u0439\u0442\u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432\u043e FreeBSD \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u044f\u0434\u0440\u0430, \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438 \u043e\u0431\u043e\u0439\u0442\u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 Bhyve. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux: 5 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184020","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0441\u0435\u0440\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 FreeBSD. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Linux \u0434\u0430\u044e\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434, \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0432\u044b\u0439\u0442\u0438 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438\u043b\u0438 \u043e\u0431\u043e\u0439\u0442\u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Alexander Kovalev\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/news\/10-linux-kernel-vulnerabilities-and-4-in-freebsd-that-allow-root-access\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd4710 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 4 \u0432\u043e FreeBSD, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0441\u0435\u0440\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 FreeBSD. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Linux \u0434\u0430\u044e\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434, \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0432\u044b\u0439\u0442\u0438 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438\u043b\u0438 \u043e\u0431\u043e\u0439\u0442\u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/news\/10-linux-kernel-vulnerabilities-and-4-in-freebsd-that-allow-root-access\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-10-27T21:40:54+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-10-27T21:40:59+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 vuln\u00e9rabilit\u00e9s dans le noyau Linux et 4 dans FreeBSD, permettant d'obtenir des droits root dans le syst\u00e8me | ProHoster","description":"Une s\u00e9rie de vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 identifi\u00e9e dans le noyau Linux et FreeBSD. Les vuln\u00e9rabilit\u00e9s dans Linux permettent d'ex\u00e9cuter du code \u00e0 distance, d'augmenter ses privil\u00e8ges dans le syst\u00e8me, de sortir des conteneurs ou de contourner l'isolation des machines virtuelles.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/10-linux-kernel-vulnerabilities-and-4-in-freebsd-that-allow-root-access","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 4 \u0432\u043e FreeBSD, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 | ProHoster","og:description":"\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0441\u0435\u0440\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 FreeBSD. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Linux \u0434\u0430\u044e\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434, \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0432\u044b\u0439\u0442\u0438 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438\u043b\u0438 \u043e\u0431\u043e\u0439\u0442\u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/10-linux-kernel-vulnerabilities-and-4-in-freebsd-that-allow-root-access","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-27T21:40:54+00:00","article:modified_time":"2026-10-27T21:40:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184020","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=184020"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184020\/revisions"}],"predecessor-version":[{"id":184021,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184020\/revisions\/184021"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=184020"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=184020"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=184020"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}