Marque

Linux : les failles réellement exploitées

31 failles de produits Linux (Kernel) figurent au catalogue CISA des failles exploitées, dont 5 ajoutées ces 90 derniers jours. Dernier ajout : 18 septembre 2026.

Page des avis de sécurité de Linux

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Annonces CVE du noyau Linux (liste linux-cve-announce, CNA kernel.org), adresse vérifiée le 28 septembre 2026).

9 failles ajoutées ces 12 derniers mois
31 failles exploitées au catalogue, au total
3 ajoutées ces 30 derniers jours

Par catégorie

Ajoutez seulement une catégorie de Linux à votre radar, ou ouvrez sa page.

Systèmes d'exploitation 31 failles

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

Kernel 31 failles · Systèmes d'exploitation

Nom utilisé par la CISA : Linux. Familles de produits : classement indicatif du site.

Le rythme des ajouts

Nombre de failles Linux ajoutées au catalogue KEV de la CISA, par période de 30 jours (la dernière, en cours, s’arrête au 28 septembre 2026). Source : catalogue KEV de la CISA.

Ajouts au catalogue par période de 30 jours
Période	Failles ajoutées
du 04/09/2025 au 03/10/2025	1
du 04/10/2025 au 02/11/2025	1
du 03/11/2025 au 02/12/2025	0
du 03/12/2025 au 01/01/2026	0
du 02/01/2026 au 31/01/2026	1
du 01/02/2026 au 02/03/2026	0
du 03/03/2026 au 01/04/2026	0
du 02/04/2026 au 01/05/2026	1
du 02/05/2026 au 31/05/2026	0
du 01/06/2026 au 30/06/2026	1
du 01/07/2026 au 30/07/2026	0
du 31/07/2026 au 29/08/2026	2
du 30/08/2026 au 28/09/2026 (en cours)	3

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Linux.

Rang 1Linux Kernel
CVE-2025-39682
Ajout récentCompromission à rechercher (CISA)
Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability
Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.
Ajoutée le
18/09/2026
Délai CISA
3 jours
Gravité CVSS
9,8 (critique)
Rang 2Linux Kernel
CVE-2026-53266
Ajout récentCompromission à rechercher (CISA)
Linux Kernel Out-of-Bounds Write Vulnerability
Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.
Ajoutée le
18/09/2026
Délai CISA
3 jours
Gravité CVSS
8,8 (élevée)
Rang 3Linux Kernel
CVE-2025-39964
Ajout récentCompromission à rechercher (CISA)
Linux Kernel Race Condition Vulnerability
Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.
Ajoutée le
18/09/2026
Délai CISA
3 jours
Gravité CVSS
5,5 (moyenne)
Rang 4Linux Kernel
CVE-2026-53362
Compromission à rechercher (CISA)
Linux Kernel Unspecified Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
Ajoutée le
27/08/2026
Délai CISA
3 jours
Gravité CVSS
7,8 (élevée)
Rang 5Linux Kernel
CVE-2022-0995
Faille de 2022, ajoutée en 2026
Linux Kernel Out-of-Bounds Write Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
Ajoutée le
26/08/2026
Délai CISA
14 jours
Gravité CVSS
7,8 (élevée)
Rang 6Linux Kernel
CVE-2022-0492
Faille de 2022, ajoutée en 2026
Linux Kernel Improper Authentication Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
Ajoutée le
02/06/2026
Délai CISA
3 jours
Gravité CVSS
7,8 (élevée)
Rang 7Linux Kernel
CVE-2026-31431
Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
Ajoutée le
01/05/2026
Délai CISA
14 jours
Gravité CVSS
7,8 (élevée)
Rang 8Linux Kernel
CVE-2018-14634
Faille de 2018, ajoutée en 2026
Linux Kernel Integer Overflow Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
Ajoutée le
26/01/2026
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 9Linux Kernel
CVE-2021-22555
Faille de 2021, ajoutée en 2025
Linux Kernel Heap Out-of-Bounds Write Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
Ajoutée le
06/10/2025
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 10Linux Kernel
CVE-2013-6282
Faille de 2013, ajoutée en 2022
Linux Kernel Improper Input Validation Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
15/09/2022
Délai CISA
21 jours
Gravité CVSS
8,8 (élevée)

Voir les 19 autres failles

Rang 11Linux Kernel
CVE-2022-0185
Faille de 2022, ajoutée en 2024
Linux Kernel Heap-Based Buffer Overflow Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
21/08/2024
Délai CISA
21 jours
Gravité CVSS
8,4 (élevée)
Rang 12Linux Kernel
CVE-2013-2094
Faille de 2013, ajoutée en 2022
Linux Kernel Privilege Escalation Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
15/09/2022
Délai CISA
21 jours
Gravité CVSS
8,4 (élevée)
Rang 13Linux Kernel
CVE-2025-38352
Linux Kernel Time-of-Check Time-of-Use (TOCTOU) Race Condition Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
04/09/2025
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 14Linux Kernel
CVE-2023-0386
Faille de 2023, ajoutée en 2025
Linux Kernel Improper Ownership Management Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
17/06/2025
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 15Linux Kernel
CVE-2024-53197
Linux Kernel Out-of-Bounds Access Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
09/04/2025
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 16Linux Kernel
CVE-2024-53104
Linux Kernel Out-of-Bounds Write Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
05/02/2025
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 17Linux Kernel
CVE-2017-1000253
RançongicielFaille de 2017, ajoutée en 2024
Linux Kernel PIE Stack Buffer Corruption Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
09/09/2024
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 18Linux Kernel
CVE-2022-2586
Faille de 2022, ajoutée en 2024
Linux Kernel Use-After-Free Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
26/06/2024
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 19Linux Kernel
CVE-2024-1086
Rançongiciel
Linux Kernel Use-After-Free Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
30/05/2024
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 20Linux Kernel
CVE-2021-3493
Linux Kernel Privilege Escalation Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
20/10/2022
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 21Linux Kernel
CVE-2013-2596
Faille de 2013, ajoutée en 2022
Linux Kernel Integer Overflow Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
15/09/2022
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 22Linux Kernel
CVE-2014-3153
Faille de 2014, ajoutée en 2022
Linux Kernel Privilege Escalation Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
25/05/2022
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 23Linux Kernel
CVE-2022-0847
Linux Kernel Privilege Escalation Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
25/04/2022
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Rang 24Linux Kernel
CVE-2019-13272
Faille de 2019, ajoutée en 2021
Linux Kernel Improper Privilege Management Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
10/12/2021
Délai CISA
182 jours
Gravité CVSS
7,8 (élevée)
Rang 25Linux Kernel
CVE-2024-53150
Linux Kernel Out-of-Bounds Read Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
09/04/2025
Délai CISA
21 jours
Gravité CVSS
7,1 (élevée)
Rang 26Linux Kernel
CVE-2023-0266
Linux Kernel Use-After-Free Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
30/03/2023
Délai CISA
21 jours
Gravité CVSS
7,0 (élevée)
Rang 27Linux Kernel
CVE-2021-22600
Linux Kernel Privilege Escalation Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
11/04/2022
Délai CISA
21 jours
Gravité CVSS
7,0 (élevée)
Rang 28Linux Kernel
CVE-2016-5195
Faille de 2016, ajoutée en 2022
Linux Kernel Race Condition Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
03/03/2022
Délai CISA
21 jours
Gravité CVSS
7,0 (élevée)
Rang 29Linux Kernel
CVE-2024-50302
Linux Kernel Use of Uninitialized Resource Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
Ajoutée le
04/03/2025
Délai CISA
21 jours
Gravité CVSS
5,5 (moyenne)

Fin de vie : à retirer

Ces produits ne sont plus maintenus : aucun correctif ne viendra. Retirez-les ou isolez-les du réseau.

Linux Kernel
CVE-2010-3904
Fin de vieFaille de 2010, ajoutée en 2023
Linux Kernel Improper Input Validation Vulnerability
Produit en fin de vie : aucun correctif ne viendra, à retirer ou à isoler.
Ajoutée le
12/05/2023
Délai CISA
21 jours
Gravité CVSS
7,8 (élevée)
Linux Kernel
CVE-2014-0196
Fin de vieFaille de 2014, ajoutée en 2023
Linux Kernel Race Condition Vulnerability
Produit en fin de vie : aucun correctif ne viendra, à retirer ou à isoler.
Ajoutée le
12/05/2023
Délai CISA
21 jours
Gravité CVSS
5,5 (moyenne)

Recevoir les nouvelles failles de Linux : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.

Par catégorie

Produits concernés

Le rythme des ajouts

À corriger en priorité

Fin de vie : à retirer

Suivre et vérifier

Fin de vie : à retirer