Sophos Firewall : le correctif du noyau nécessite un redémarrage
Le 6 novembre 2026, Sophos a publié le correctif HF110626.1 pour ses pare-feu Firewall v23.0 GA, v23.0 EAP1 et v22.0 MR3. Il répond à CVE-2026-98432, une vulnérabilité du traitement TCP IPv4 dans le noyau Linux. L’avis initial date du 2 novembre ; la disponibilité du correctif constitue la nouveauté.
Un téléchargement automatique ne suffit pas : le pare-feu doit redémarrer pour installer le correctif. Le téléchargement est automatique lorsque l’option correspondante est activée, ce qui est le réglage par défaut. Pour les autres versions, l’éditeur recommande une migration vers v22.0 MR3 ou v23.0 afin de recevoir cette correction.
La faille permettrait, dans certaines conditions, une exécution de code à distance sans authentification avec les privilèges du noyau. Une démonstration en laboratoire concerne un serveur acceptant des connexions Multipath TCP. Sophos ne signale aucun rapport public d’exploitation réelle à la date de son avis.
La fiche Red Hat consultée affiche un score CVSS 3.1 de 9,8 et précise qu’une exécution de code fiable exige un chronométrage délicat. Désactiver MPTCP réduit l’exposition au scénario démontré, sans supprimer le défaut sous-jacent ni remplacer le correctif.
Sources :
