Le BSI met en garde contre des vulnérabilités critiques dans WebKit/Apple, WithSecure Endpoint Protection et le noyau Linux

L'Office fédéral allemand de la sécurité de l'information (BSI) a émis des alertes de sécurité concernant des vulnérabilités dans plusieurs systèmes clés :

  • WebKit/Apple : Une vulnérabilité critique (CVE-2025-24201) affecte iPhoneOS, MacOS X, UNIX, Open Source WebKit, Apple iOS, Apple iPadOS, Apple macOS et Apple Safari. Un attaquant distant et anonyme peut l'exploiter pour contourner les mécanismes de sécurité. Le score CVSS de base est de 9,6, ce qui la classe comme « critique ».

  • WithSecure Endpoint Protection : Une vulnérabilité à risque moyen (CVE-2025-26790) affecte Linux et WithSecure Endpoint Protection. Un attaquant distant et anonyme peut déclencher une attaque par déni de service. Le score CVSS de base est de 7,5.

  • Noyau Linux : Une mise à jour corrige une vulnérabilité (CVE-2023-52922) dans le noyau Linux, affectant Open Source Linux Kernel, Red Hat Enterprise Linux, SUSE Linux et Oracle Linux. Un attaquant local peut l'exploiter pour une attaque par déni de service. Le score CVSS de base est de 6,6, ce qui la classe comme « moyenne ».

Il est conseillé aux utilisateurs d'appliquer les dernières mises à jour et correctifs de sécurité.

Lisez plus d’actualités sur ce sujet :

Alerte de sécurité Gitea : le BSI met à jour l'avertissement concernant de multiples vulnérabilités permettant la manipulation de données et le déni de service

Apple corrige de multiples vulnérabilités critiques dans macOS, iPadOS et iOS avec des mises à jour de sécurité

Des vulnérabilités dans Apache Commons exposent les systèmes SUSE et openSUSE à des risques de divulgation d'informations à distance

Avez-vous trouvé une erreur ou une inexactitude ?

Nous étudierons vos commentaires dans les plus brefs délais.