Lecture Zen Résumer l'article Une nouvelle vulnérabilité critique, RefluXFS, affecte le noyau Linux via le système de fichiers XFS, permettant une prise de contrôle totale du système par un utilisateur local sans privilège. Découverte en partie grâce au modèle IA d'Anthropic, la faille laisse le noyau croire qu'il peut écrire directement sur des données d'origine, touchant ainsi des fichiers sensibles. Plus de 16 millions de machines utilisant XFS sont potentiellement vulnérables, et seuls des correctifs déjà intégrés dans les principales distributions d'entreprise peuvent fermer cette faille.

Une nouvelle vulnérabilité critique, RefluXFS, affecte le noyau Linux via le système de fichiers XFS, permettant une prise de contrôle totale du système par un utilisateur local sans privilège. Découverte en partie grâce au modèle IA d'Anthropic, la faille laisse le noyau croire qu'il peut écrire directement sur des données d'origine, touchant ainsi des fichiers sensibles. Plus de 16 millions de machines utilisant XFS sont potentiellement vulnérables, et seuls des correctifs déjà intégrés dans les principales distributions d'entreprise peuvent fermer cette faille.

Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Une nouvelle vulnérabilité critique touche le noyau Linux, cette fois via le système de fichiers XFS. Elle permet à n’importe quel utilisateur local, sans le moindre privilège, de prendre le contrôle total de la machine, sans laisser de trace. Les modèles d’IA les plus avancés avaient promis de devenir un outil déterminant dans la quête de failles.

Pour l’heure, la réalité du terrain leur donne en partie raison. Le 22 juillet 2026, les chercheurs de Qualys ont rendu publique RefluXFS, une faille repérée en première ligne par Claude Mythos, le modèle d’Anthropic, qui a détecté un défaut jusqu’ici passé inaperçu et généré une preuve de concept fonctionnelle. Les humains ont ensuite pris le relais pour vérifier, reproduire et documenter la faille avant de la divulguer aux mainteneurs du noyau.

Depuis quelques mois, ce genre de découvertes critiques s’enchaîne dans Linux, après des années sans faille majeure de ce type. Après Copy Fail et CIFSwitch, c’est au tour de XFS d’être visé, un système de fichiers qui permet à deux fichiers de partager temporairement les mêmes données sur le disque, pour économiser de la place, jusqu’à ce que l’un des deux soit modifié. Nouvelle chaise Sihoo Doro C300 Pro V2 Enfin une chaise de bureau qui s’adapte toute seule aux changements de position !

Sponsorisé Decouvrez la Sihoo Doro C300 Pro V2 XFS est une méthode de rangement pour disque dur Linux qui permet aux ordinateurs professionnels de stocker des fichiers géants de façon ultra-rapide et sécurisée. // Source : UFS Explorer Comment fonctionne RefluXFS Pour comprendre la faille, il faut d’abord regarder comment fonctionne XFS. Tant que deux fichiers partagent les mêmes données, tout va bien. Mais dès que l’un des deux est modifié, le noyau doit réagir immédiatement et copier discrètement, avant d’écrire la portion concernée, pour que la modification n’affecte que le bon fichier, sans toucher à l’autre.

La faille RefluXFS profite justement d’un court instant où deux écritures interviennent presque simultanément sur le même fichier. Le noyau se retrouve à croire, à tort, qu’il peut écrire directement sur les données d’origine plutôt que sur une copie. Résultat : un fichier système sensible, comme celui qui gère les mots de passe, ou un programme s’exécutant avec les droits root, peut être discrètement réécrit par un simple utilisateur, sans droits particuliers.

La modification tient après un redémarrage, et n’apparaît dans aucun journal système. Lors d’un test sur une machine RHEL à jour, les chercheurs de Qualys ont ainsi obtenu un accès root complet en quelques secondes. Qui est concerné, et pourquoi les protections habituelles ne servent à rien Selon les équipes de Qualys, la faille touche tout système Linux récent utilisant XFS dans sa configuration par défaut, ce qui inclut la plupart des grandes distributions d’entreprise.

RHEL, CentOS, Oracle Linux, Rocky Linux, AlmaLinux, Fedora… Le rapport estime à plus de 16 millions le nombre de machines potentiellement concernées. Debian, Ubuntu et SUSE ne sont pas touchées par défaut, sauf configuration manuelle spécifique.

Plus inquiétant, la faille se joue des protections de sécurité habituelles. Que ce soit SELinux, l’isolation par conteneur, ou les mécanismes de défense classiques du noyau, aucun ne voit passer l’attaque. Et pour cause, RefluXFS n’a pas besoin de forcer une porte verrouillée puisqu’elle emprunte le fonctionnement normal du système de fichiers, celui-là même que ces protections ne surveillent pas.

Un correctif est disponible et déjà intégré dans les principales distributions d’entreprise. Aucune configuration temporaire ne permet de se protéger en attendant : seule l’installation de la mise à jour, suivie d’un redémarrage, referme la faille. Bonne nouvelle pour l’heure, aucune exploitation n’a été observée dans la nature.

Votre VPN préféré n'est pas celui que vous croyez Meilleur VPN 2026 : le Comparatif complet de Numerama Retrouvez notre comparateur pour choisir le meilleur VPN Toute l'actu tech en un clin d'œil Ajoutez Numerama à votre écran d'accueil et restez connectés au futur ! Installer Numerama Anticipez le futur en vous inscrivant gratuitement à ToujoursPlus, la newsletter tech de référence. Crédit photo de la une : montage Numerama Signaler une erreur dans le texte Claude Mythos cybersécurité faille Linux Intelligence artificielle Tech Ne plus voir cette pub Ne plus voir cette pub