Dirty Frag : une faille vieille de 9 ans dans le noyau Linux permet une escalade de privilèges, l'embargo brisé
Une vulnérabilité cachée depuis près d'une décennie dans le cœur du système Linux a été exposée au grand jour ce mois de mai, après la rupture prématurée de l'embargo qui protégeait sa divulgation coordonnée. Nommée Dirty Frag, cette faille permet à un utilisateur disposant d'un simple compte sur une machine d'obtenir les droits superutilisateur, ouvrant ainsi un accès complet au système. Les chercheurs en sécurité avaient détecté cette faiblesse depuis longtemps, mais sa publication anticipée par des tiers a forcé les mainteneurs du noyau à accélérer la mise à disposition d'un correctif.
La révélation de Dirty Frag survient dans un contexte particulièrement tendu pour la communauté Linux. À peine une semaine plus tôt, une autre vulnérabilité critique baptisée Copy Fail avait déjà été dévoilée dans le même noyau, provoquant une mobilisation intense des administrateurs systèmes. Dirty Frag présente un mécanisme d'exploitation analogue : l'escalade de privilèges locale. Pour l'exploiter, un attaquant doit déjà disposer d'un compte valide sur la machine visée, ce qui limite la portée de la menace aux systèmes multi-utilisateurs ou aux environnements où l'accès non privilégié est déjà présent. Un correctif a été publié rapidement après la fuite de l'information, mais les équipes responsables des distributions Linux ont dû travailler d'arrache-pied pour intégrer le patch dans des mises à jour destinies à leurs utilisateurs.
Cet enchaînement de failles critiques dans le noyau soulève des questions sur la surface d'attaque du système open source le plus déployé au monde. La présence d'une vulnérabilité dormant pendant neuf ans avant d'être découverte puis publiée dans l'urgence illustre les défis de l'audit de sécurité dans un projet aussi décentralisé que le noyau Linux. Les administrateurs ayant manqué les précédentes mises à jour se retrouvent désormais contraints d'appliquer plusieurs correctifs critiques en peu de temps, tandis que les chercheurs continuent d'examiner le code à la recherche d'autres failles similaires potentiellement oubliées.