CISA ajoute deux vulnérabilités explicées connues au catalogue
Ce qui est confirmé
Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-41709 Broadcom VMWare ESX Vulnérabilité de logging insuffisante CVE-2026-46300 Kernel Linux Missing Initialisation d'une vulnérabilité variable Ces types de vulnérabilités sont un vecteur d'attaque fréquent pour les cyberacteurs malveillants et posent des risques importants pour
- CVE-2026-46300 Score 7.8 Exploitée activement
- CVE-2026-41709 Score 2.7 Exploitée activement
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Au moins une faille est signalée comme activement exploitée.
Qui est concerné ?
Noyau Linux, VMware
Quoi vérifier
- Noyau Linux : Lancez « uname -r » pour connaître la version de votre noyau.
- VMware : Vérifiez la version dans vCenter ou dans la console de l’hôte.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.