La faille CopyFail (CVE-2026-31431) secoue l’univers Linux depuis sa révélation fin avril. Cette vulnérabilité permet une élévation de privilèges locale critique, donnant un accès root à partir d’un simple compte utilisateur. Mais où en est vraiment la distribution des correctifs ? Mieux vaut le savoir pour éviter de mauvaises surprises.
Les enjeux sécuritaires de la faille CopyFail sur Linux
CopyFail touche le sous-système cryptographique du noyau Linux, plus précisément le module algif_aead. Cette faille, présente depuis 2017, permet à un utilisateur non privilégié d’obtenir des droits root. Elle est d’autant plus sournoise qu’elle peut être exploitée localement ou à distance si une autre faille est présente sur le système, comme un CMS mal patché.
Le danger est réel : une escalade de privilèges sur un serveur Linux, c’est comme laisser la porte de la grange ouverte par grand vent. Une fois qu’un assaillant passe, le chaos peut se propager rapidement.
Les versions du noyau Linux concernées par la faille
Good news : le noyau Linux depuis la version 7.0 est hors de portée de CopyFail. Cela signifie que ce problème s’inscrit principalement dans les branches 5.x et 6.x, souvent utilisées dans les déploiements actuels. Les versions LTS les plus utilisées sont affectées, ce qui implique que de nombreuses distributions populaires doivent réagir.
Les correctifs ont été intégrés aux branches suivantes :
- 6.12 LTS via la version 6.12.85
- 6.6 LTS via la version 6.6.137
- 6.1 LTS dans la version 6.1.170
- 5.15 LTS dans la version 5.15.204
- 5.10 LTS dans la version 5.10.254
Cependant, la vigilance reste de mise : des noyaux en fin de vie comme le 6.17 ou 6.19 peuvent encore révéler cette vulnérabilité, impactant notamment des versions récentes de distributions comme Ubuntu 25.10.
Où en est la disponibilité des patchs pour les distributions Linux majeures ?
La complexité ici tient à la diversité des noyaux embarqués dans chaque distribution. Chaque mainteneur doit donc retroporter et tester le correctif sur sa version spécifique. Cette étape ralentit parfois le processus et explique un déploiement encore inégal.
À ce jour, plusieurs distributions ont publié leur correctif :
Exemples concrets de déploiement
Debian a couvert ses versions Bullseye, Bookworm, Trixie, et Sid avec les correctifs intégrés dans des versions de noyau allant de 5.10.251 à 7.0.3. Pour appliquer la mise à jour, un simple sudo apt update && sudo apt upgrade suivi d’un redémarrage suffit.
Ubuntu a déployé une mitigation temporaire en désactivant le module vulnérable via une mise à jour du paquet kmod. Le patch définitif du noyau est en cours de déploiement, surtout pour les versions antérieures à la 26.04 résolute.
AlmaLinux a déjà livré un kernel corrigé pour ses versions 8, 9 et 10, ce qui offre un véritable exemple de réactivité dans un contexte Entreprise.
Les correctifs CopyFail sur les NAS : un tableau plus mitigé
Pour les utilisateurs de dispositifs NAS, la situation est contrastée. Elle dépend beaucoup de l’architecture matérielle et de la politique du constructeur.
QNAP est actuellement en retard sur certaines versions ARM64 intégrant un noyau 5.10 vulnérable, tandis que Synology déclare ne pas être concerné. Côté ASUSTOR, aucune information publique n’a émergé jusqu’à présent.
Comment vérifier et patcher votre noyau Linux sur Debian 13
Pour un administrateur sous Debian 13, appliquer le patch est une opération simple, bien qu’un redémarrage soit indispensable. Après mise à jour avec sudo apt update && sudo apt upgrade, une vérification du noyau via uname -r confirmera la bonne version.
Si la version affichée n’est pas la 6.12.85-1 attendue, cela signifie qu’un redémarrage est nécessaire. Cette étape finale est parfois oubliée, alors gardez l’œil ouvert.