Une vulnérabilité majeure affectant le noyau Linux a été identifiée par des chercheurs en cybersécurité grâce à un modèle d’intelligence artificielle développé par Anthropic. Baptisée RefluXFS, cette faille pourrait avoir exposé plus de 16 millions de systèmes dans le monde pendant près de neuf ans. Les développeurs du noyau Linux ont depuis publié un correctif, mais les administrateurs sont invités à appliquer les mises à jour sans délai.
Une vulnérabilité critique détectée au cœur du noyau Linux
Les chercheurs de la Qualys Threat Research Unit ont mis au jour une faille de sécurité critique dans le noyau Linux avec l’aide de Claude Mythos, un modèle d’IA conçu par Anthropic pour assister les spécialistes de la cybersécurité dans la détection de vulnérabilités complexes.
Qualys fait partie du Project Glasswing, un programme réunissant plusieurs partenaires technologiques autorisés à utiliser Claude Mythos. Parmi eux figurent notamment Amazon, Apple, Broadcom, Cisco, CrowdStrike, Google, la Linux Foundation, Microsoft et NVIDIA. Selon Anthropic, ces collaborations ont déjà permis d’identifier plus de 10 000 vulnérabilités au sein de différents environnements informatiques.
Une faille liée au système de fichiers XFS
Une recherche ciblée sur les vulnérabilités de type « Dirty COW »
Dans le cadre de leurs travaux, les chercheurs de Qualys ont demandé à Claude Mythos Preview d’analyser le noyau Linux à la recherche de vulnérabilités comparables à Dirty COW, une famille de failles bien connue permettant, dans certaines conditions, de modifier des fichiers censés être accessibles uniquement en lecture. Ce type d’exploitation peut conduire à une élévation de privilèges et offrir un contrôle accru sur un système.
Selon la Qualys Threat Research Unit, l’intelligence artificielle a été intégrée au processus d’audit afin d’accélérer les analyses, tout en maintenant une validation systématique par des experts humains.
Au cours de ses investigations, Claude Mythos a identifié un dysfonctionnement dans la manière dont Linux gère la duplication et la protection des fichiers avec XFS, un système de fichiers journalisé largement utilisé sur les serveurs et infrastructures professionnelles.
L’IA ne s’est pas limitée à détecter l’anomalie. Elle a également généré un scénario d’exploitation démontrant qu’un utilisateur disposant de droits limités pouvait écraser discrètement des fichiers protégés, ouvrant potentiellement la voie à une prise de contrôle complète de la machine concernée.
Plus de 16 millions de systèmes potentiellement concernés
Les chercheurs de Qualys ont ensuite reproduit l’attaque dans différents environnements Linux afin de confirmer la validité des résultats. Après analyse du code du noyau, ils ont confirmé que la méthode d’exploitation fonctionnait effectivement.
D’après leurs estimations, plus de 16,4 millions d’ordinateurs pourraient être concernés à l’échelle mondiale. Tous les systèmes Linux utilisant le système de fichiers XFS sont susceptibles d’être affectés. La vulnérabilité serait présente depuis la version 4.11 du noyau Linux, publiée en 2017.
Pour de nombreuses entreprises, administrations et fournisseurs de services utilisant Linux comme infrastructure de base, cette découverte souligne l’importance d’appliquer rapidement les mises à jour de sécurité afin de limiter les risques d’exploitation.
Une mobilisation rapide de la communauté Linux
Après avoir confirmé la vulnérabilité, Qualys a informé les responsables du développement de XFS ainsi que la Linux Kernel Security Team, chargée d’examiner les signalements de sécurité concernant le noyau.
Plusieurs développeurs majeurs de l’écosystème Linux, dont son créateur Linus Torvalds, ont participé à l’analyse technique de la faille et à l’élaboration d’un correctif. Une mise à jour intégrant un patch de sécurité a été diffusée rapidement afin de protéger les systèmes concernés.
Les chercheurs de Qualys ont qualifié cette vulnérabilité d’« urgence absolue », en raison de son potentiel d’exploitation et du nombre important de machines susceptibles d’être affectées.
L’intelligence artificielle devient un outil majeur de la cybersécurité
La découverte de RefluXFS illustre une évolution importante dans le domaine de la sécurité informatique. Ce n’est pas la première fois qu’un modèle d’intelligence artificielle contribue à identifier une faille dans le noyau Linux.
Ces derniers mois, plusieurs outils d’IA générative ont participé à la détection de vulnérabilités anciennes, parfois restées inaperçues pendant près d’une décennie, comme la faille Copy Fail.
Pour Qualys, cette avancée démontre que l’intelligence artificielle ne remplace pas les spécialistes de la cybersécurité, mais constitue un accélérateur précieux lorsqu’elle est utilisée sous supervision humaine. En combinant l’analyse automatisée et l’expertise des chercheurs, il devient possible de détecter plus rapidement des vulnérabilités critiques et de les corriger avant qu’elles ne soient exploitées par des acteurs malveillants.
Une vigilance renforcée face aux menaces émergentes
L’affaire RefluXFS rappelle que même les systèmes réputés pour leur robustesse peuvent contenir des vulnérabilités dormantes pendant plusieurs années. La publication rapide d’un correctif limite désormais le risque, mais les administrateurs de systèmes Linux sont invités à installer les dernières mises à jour de sécurité afin de protéger leurs infrastructures contre toute tentative d’exploitation.
Damien Forest écrit pour Algerie Monde Infos sur l’actualité, la politique, l’économie, la technologie, le sport, le divertissement et le lifestyle. Il privilégie une information claire, fiable et accessible, en mettant l’accent sur les sujets et événements qui intéressent les lecteurs.