Flux
Couleur d'accent
Faille kernel Linux - Un seul caractère et vous voilà root

Faille kernel Linux - Un seul caractère et vous voilà root

Korben ·

Oliver Sieber, un chercheur de chez Exodus Intelligence, vient de publier l'exploit complet d'une faille qui tient dans un seul caractère. C'est la CVE-2026-23111, planquée dans nf_tables, c'est à dire au bout du noyau Linux qui filtre les paquets réseau. Un bug discret donc, qui transforme un compte tout pourri, sans le moindre privilège, en compte root sur la machine... et qui vous fait sortir d'un conteneur au passage. Le scénario, vous le connaissez si vous traînez ici depuis un moment. Un…

Soutenez Korben en consultant la ressource originale

Lire l'article original

Articles similaires

Mes agents lisaient trop : ce que dix semaines de chasse aux tokens m'ont appris
Nouveau

Mes agents lisaient trop : ce que dix semaines de chasse aux tokens m'ont appris

Mes agents IA relisaient tout le journal pour y trouver une ligne. Depuis le 30 juillet, je chasse les tokens : mesurer d'abord, écrire des règles de lecture, retirer ce qui ne sert pas, borner chaque tâche. Des chiffres sourcés, des estimations assumées, et cinq gestes à appliquer dès demain, sans coder.

OCTO Talks
MACI #167 - Failles PHP et IA : la sécurité peut-elle suivre ? - Avec Mehdi Medjaoui Nouveau Podcast

MACI #167 - Failles PHP et IA : la sécurité peut-elle suivre ? - Avec Mehdi Medjaoui

Dans ce nouvel épisode de Message à Caractère Informatique, on revient sur les deux vulnérabilités critiques PHP révélées le 21 octobre 2026 et sur la manière dont l'IA accélère la découverte des failles de sécurité. Avec nos invités, on parle divulgation responsable, modèles open weight, DevSecOps et des choix réalisés chez Clever Cloud pour déployer rapidement les correctifs. Et puis, comme à notre habitude, la discussion va vite s'étendre… des progrès de l'IA en mathématiques aux questions…

Message à caractère informatique
#325.exe - Dev, un métier d'avenir ?: Mutation ou disparition ? par Nikolay Rodionov Nouveau Podcast

#325.exe - Dev, un métier d'avenir ?: Mutation ou disparition ? par Nikolay Rodionov

Pour l'épisode #325 je recevais Greg Lhotellier. On en débrief avec Nikolay. 🎙️ Soutenez le podcast If This Then Dev ! 🎙️ Chaque contribution aide à maintenir et améliorer nos épisodes. Cliquez ici pour nous soutenir sur Tipeee 🙏 Retrouvez toutes les expertises de tous les experts et expertes passées dans IFTTD directement dans votre IDE avec le MCP IFTTD ! Archives | Site | Boutique | TikTok | Discord | LinkedIn | Instagram | Youtube | Twitch | Hébergé par Audiomeans. Visitez…

IFTTD - If This Then Dev
Esc