Les utilisateurs de Linux ont tendance à travailler avec un sentiment de sécurité, persuadés que tout est parfaitement sûr. Ce n'est pas l'avis de tous, mais c'est une impression répandue. Il est vrai qu'il y a moins de virus et de vulnérabilités que sous Windows, mais il est tout aussi vrai qu'aucun logiciel n'est parfait. Si l'on découvre moins de vulnérabilités, c'est en partie parce que Linux n'est pas une cible prioritaire pour les cybercriminels. Or, récemment, une nouvelle faille de sécurité a été découverte dans Linux.
ERNW a rendu cette information publique . Son rapport met en évidence une faille de sécurité critique dans les distributions Linux, permettant à un attaquant malveillant d'obtenir un accès complet au système, même sur les appareils dotés d'un chiffrement intégral du disque . Cette vulnérabilité est présente dans les distributions actuelles, telles qu'Ubuntu 25.04 et Fedora 42 , publiées depuis le premier trimestre 2025. D'autres distributions, comme OpenSUSE Tumbleweed, ne sont pas concernées.
Faille de sécurité critique dans Linux
Comme c'est presque toujours le cas, pour mener à bien une attaque, un attaquant doit avoir un accès physique à l'appareil . Une fois l'appareil en sa possession, il peut accéder à un shell de débogage en saisissant à plusieurs reprises un mot de passe de déchiffrement incorrect. Sous Ubuntu, il est même possible d'appuyer sur la touche Échap pour afficher ce shell.
L'attaquant peut accéder à l'ensemble du système via ce shell. Par exemple, il peut monter un périphérique USB avec des outils permettant de modifier l'initramfs sans activer les indicateurs de sécurité, car l'initramfs n'est pas signé. Ensuite, lorsque le propriétaire de l'appareil se connecte et saisit le mot de passe, le code s'exécute avec des privilèges, ce qui lui permet de voler des données, d'obtenir un accès à distance et d'effectuer tout ce qu'il veut.
Bien qu'il s'agisse d'une faille potentiellement perturbatrice, nous pouvons être tranquilles tant que certaines conditions ne sont pas remplies. Premièrement, quelqu'un d'autre doit avoir accès à notre ordinateur. De plus, l'attaquant aurait besoin d'une clé USB contenant les outils et scripts nécessaires pour modifier les initframes, ce qui n'est pas à la portée de tous.
Néanmoins, des correctifs de sécurité devraient être publiés prochainement pour nous protéger de ces menaces.