Faille critique du noyau Linux permettant des attaques root à distance sur les serveurs MPTCP
Titre original : Critical Linux kernel flaw allows remote root attacks on MPTCP servers
Alerte Publié 2026-10-30
Une vulnérabilité critique dans le noyau Linux permet à un attaquant distant d'exécuter des commandes avec les privilèges root sur les serveurs utilisant Multipath TCP (MPTCP). La faille, identifiée comme CVE-2024-1086, provient d'une mauvaise gestion de la mémoire lors de l'utilisation de listeners MPTCP. Si vous administrez un serveur Linux, vérifiez si le module MPTCP est activé et assurez-vous que votre noyau est à jour avec les derniers correctifs de sécurité.
Extrait original (en anglais)
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners. [...]