Aller au contenu
Le Bien Heureux · Belgique
Le Bien Heureux.be
L’essentiel geek, le temps d’une pause.
Jeudi 8 octobre 2026 Édition du matin N° 43
Bien expliquĂ© · Entre deux cafĂ©s · ≈ 2 min de lecture

Trop de failles à corriger : Ubuntu publiera un noyau Linux chaque semaine

Canonical passe Ă  une mise Ă  jour du noyau d'Ubuntu par semaine, face Ă  l'afflux de CVE, en partie dĂ» aux outils de recherche de failles par IA.

Des centaines de participants rassemblés sur la scÚne du Ubuntu Summit devant un écran orange aux couleurs d'Ubuntu
© ubuntu.com

Canonical accélÚre : à partir du 28 septembre, Ubuntu recevra un nouveau noyau Linux chaque semaine. La raison tient en un mot, les CVE, dont le nombre explose.

Le nouveau rythme

Depuis août 2023, Ubuntu suivait un cycle 4/2 : une mise à jour du noyau toutes les 4 semaines, et une mise à jour de sécurité à mi-parcours. Il est remplacé par des cycles de 2 semaines qui se chevauchent. La premiÚre semaine sert à intégrer les correctifs, compiler et faire les vérifications de base, avant une publication dans le dépÎt de test -proposed. La seconde est consacrée à la certification matérielle et aux tests de régression. Comme un cycle démarre chaque semaine, un noyau sort chaque semaine.

Les entreprises pressĂ©es peuvent prendre le noyau de -proposed dĂšs la fin de la premiĂšre semaine, Ă  condition de faire leurs propres tests. Canonical vise aussi Ă  publier, 24 Ă  48 h aprĂšs la divulgation d’une faille, un contournement ou des mesures de durcissement en attendant le correctif.

Pourquoi tant de failles

Deux causes s’additionnent. Les modĂšles de langage et les agents spĂ©cialisĂ©s ont industrialisĂ© la recherche de bugs, selon Canonical. Et depuis 2024, les dĂ©veloppeurs du noyau Linux attribuent eux-mĂȘmes les identifiants CVE, en considĂ©rant que presque tout bug du noyau peut avoir une portĂ©e de sĂ©curitĂ©. (Plus de CVE ne veut pas dire plus de pirates : ça veut surtout dire plus de paperasse pour les mainteneurs 😅)

À nuancer

Un compteur de CVE qui grimpe mesure autant une politique d’attribution qu’une menace rĂ©elle. Un noyau par semaine, c’est aussi plus de redĂ©marrages Ă  planifier et plus d’occasions de rĂ©gression, un risque que Canonical admet en rĂ©servant la voie rapide Ă  ceux qui testent eux-mĂȘmes. CĂŽtĂ© bureau, rien Ă  faire de plus que d’installer les mises Ă  jour. Ubuntu avait dĂ©jĂ  revu cet automne son tueur OOM (on en a parlĂ© ICI).

En bref

  • Un noyau Ubuntu par semaine, avec des cycles de 2 semaines qui se chevauchent, dĂšs le 28 septembre.
  • Voie rapide possible via -proposed, sans la certification complĂšte.
  • Contournement ou durcissement visĂ© sous 24 Ă  48 h aprĂšs une divulgation.
  • En cause : la recherche de failles assistĂ©e par IA et la politique CVE du noyau.

Sources : Canonical, The Register, documentation du noyau Ubuntu.

Le Bien Heureux · RĂ©daction Capibara · Dimanche 27 septembre 2026