Depuis le 10 novembre 2026, Ubuntu met à disposition un noyau corrigé. Si vous exploitez vous-même des systèmes onway, nous vous recommandons d’installer la mise à jour. La règle de pare-feu décrite dans la fiche d’information ne sert plus que de solution transitoire si vous ne pouvez pas effectuer la mise à jour immédiatement. Dans le onway Cloud, onway déploie la mise à jour progressivement sur toutes les instances.

Une vulnérabilité a été rendue publique dans le noyau Linux (CVE-2026-98432). Elle concerne tout système Linux proposant un service TCP accessible, y compris les produits onway. Aucune attaque n’a été signalée à ce jour. onway a déjà pris des mesures.

Les conséquences pour vous dépendent de la manière dont vous exploitez nos produits :

• Instances dans le onway Cloud
  onway a déjà mis en place la mesure immédiate et déploie désormais progressivement la mise à jour du noyau sur toutes les instances. Vous n’avez rien à faire.
• Installations exploitées par vos soins
  Depuis le 10 novembre 2026, Ubuntu met à disposition un noyau corrigé. Si vous exploitez vous-même le onway director, mpp, le onway registrar, macman, Mixer, EST CA, le customer entry point ou une passerelle VPN, veuillez installer la mise à jour du noyau, puis redémarrer le système. La mise à jour ne prend effet qu’après le redémarrage. Les mises à jour de sécurité automatiques ne l’installent pas encore. Il n’existe pas encore de correctif pour les noyaux HWE : la règle de pare-feu décrite dans la fiche d’information reste donc nécessaire. Si vous ne pouvez pas effectuer la mise à jour immédiatement, appliquez d’ici là la règle, en commençant par les systèmes accessibles depuis Internet ou depuis un réseau invité.
• Routeurs sous CarlOS
  Par défaut, CarlOS n’a aucun port TCP ouvert. Si le GNSS ou l’API locale du routeur sont activés, des ports TCP sont ouverts. Ils ne sont en règle générale accessibles que depuis les réseaux internes. Une version de CarlOS intégrant un correctif suivra et sera publiée dans les notes de version : https://support.onway.ch/onway-router/pubdoc/latest/NEWS.html

La fiche d’information décrivant la mesure immédiate peut être téléchargée en français, en allemand et en anglais. Nous mettons régulièrement à jour cette page et la fiche d’information.

La date de la dernière mise à jour figure sur la fiche. Pour toute question, contactez-nous via notre portail d’assistance.

Historique des modifications :

10 novembre 2026 : mise à jour du noyau et CarlOS 4.6.1 avec correctif disponibles, fiche d’information mise à jour, recommandations adaptées

10 novembre 2026 : première publication