Projet

Général

Profil

Tâche #37446

Scénario #37480: Gestion des alertes de sécurité (mai 2026)

Désactiver le module noyau algif_aead

Ajouté par Daniel Dehennin il y a 5 mois. Mis à jour il y a 4 mois.

Statut:
Résolu
Priorité:
Normal
Assigné à:
Daniel Dehennin
Version cible:
Carnet MENSR
Début:
Echéance:
% réalisé:

100%

Restant à faire (heures):

Description

Le CVE-2026-31431 impacte les distributions Ubuntu depuis Trusty.

Dans les versions avant Jammy, le contournement n’est disponible que dans des paquets payants.

Cela impacte les versions EOLE à partir de 2.5.0 et nous allons fournir le contournement jusqu’en EOLE 2.8.1.

Révisions associées

Révision 2429ad78 (diff)
Ajouté par Daniel Dehennin il y a 5 mois

fix: désactiver algif_aead

Contournement du CVE-2026-31431.

Ref: #37446

Révision 6f0d2b2e (diff)
Ajouté par Joël Cuissinat il y a 4 mois

Revert "fix: désactiver algif_aead" on EOLE 2.9.0+

Ref: #37446

This reverts commit 2429ad78d7cca4665ea240a97150a009854cc07a.

Révision 2131937d (diff)
Ajouté par Joël Cuissinat il y a 4 mois

Correction test CopyFail

Ref: #37446

Historique

#1 Mis à jour par Daniel Dehennin il y a 5 mois

Pour les modules qui ne sont plus supportés par Ubuntu, nous pouvons fournir le fichier statique /etc/modprobe.d/disable-algif.conf

install algif_aead /bin/false

Et nous pouvons exécuter la commande rmmod algif_aead.

#2 Mis à jour par Gilles Grandgérard il y a 5 mois

  • Tracker changé de Demande à Scénario
  • Début 04/05/2026 supprimé

Les versions EOLE 2.10, 2.9 et la futur 2.11 ne sont pas concernées (paquets de maj kernel et kmod diffusée le 1/5/2026).

A faire sur les anciennes versions ? Elles ne sont plus maintenues.

#3 Mis à jour par Daniel Dehennin il y a 5 mois

  • Description mis à jour (diff)

#4 Mis à jour par Daniel Dehennin il y a 5 mois

  • Privée changé de Oui à Non

#5 Mis à jour par Daniel Dehennin il y a 5 mois

  • Statut changé de Nouveau à En cours
  • Assigné à mis à Daniel Dehennin

#6 Mis à jour par Daniel Dehennin il y a 5 mois

  • Description mis à jour (diff)

#7 Mis à jour par Daniel Dehennin il y a 5 mois

Voilà ce que cela donne en 2.6.2

----------------------------------------------------------------------------------------------------------
                                    Exécution des scripts pretemplate                                     
----------------------------------------------------------------------------------------------------------
run-parts: executing /usr/share/eole/pretemplate/00-letsencrypt reconfigure
run-parts: executing /usr/share/eole/pretemplate/00-ntp_signd reconfigure
run-parts: executing /usr/share/eole/pretemplate/00-partitioning reconfigure
run-parts: executing /usr/share/eole/pretemplate/00-reverseproxy reconfigure
run-parts: executing /usr/share/eole/pretemplate/00-timezone reconfigure
run-parts: executing /usr/share/eole/pretemplate/01-uucp reconfigure
run-parts: executing /usr/share/eole/pretemplate/10-disable-algif_aead reconfigure
Disable algif_aead module due to CVE-2026-31431 (AKA copy.fail)
rmmod: ERROR: Module algif_aead is not currently loaded
----------------------------------------------------------------------------------------------------------
                                Génération des fichiers de configuration.                                 
----------------------------------------------------------------------------------------------------------

Au second reconfigure

----------------------------------------------------------------------------------------------------------
                                    Exécution des scripts pretemplate                                     
----------------------------------------------------------------------------------------------------------
run-parts: executing /usr/share/eole/pretemplate/00-letsencrypt reconfigure
run-parts: executing /usr/share/eole/pretemplate/00-ntp_signd reconfigure
run-parts: executing /usr/share/eole/pretemplate/00-partitioning reconfigure
run-parts: executing /usr/share/eole/pretemplate/00-reverseproxy reconfigure
run-parts: executing /usr/share/eole/pretemplate/00-timezone reconfigure
run-parts: executing /usr/share/eole/pretemplate/01-uucp reconfigure
run-parts: executing /usr/share/eole/pretemplate/10-disable-algif_aead reconfigure
----------------------------------------------------------------------------------------------------------
                                Génération des fichiers de configuration.                                 
----------------------------------------------------------------------------------------------------------

#8 Mis à jour par Daniel Dehennin il y a 5 mois

  • Description mis à jour (diff)

#9 Mis à jour par Daniel Dehennin il y a 5 mois

Les paquets sont prêts de 2.5.0 jusqu’à 2.8.1.

#10 Mis à jour par Daniel Dehennin il y a 5 mois

  • Statut changé de En cours à Résolu
  • % réalisé changé de 0 à 100

#11 Mis à jour par Joël Cuissinat il y a 4 mois

  • Tâche parente mis à #37480

Formats disponibles : Atom PDF