Corrigée en amont le 6 août 2026 dans le noyau Linux, CVE-2026-80521 reste non corrigée dans Ubuntu 26.04, 24.04 et 22.04 LTS, et la société DepthFirst a publié un exploit de sortie de conteneur le 22 septembre. Si vous hébergez des charges non fiables, appliquez le correctif amont ou isolez-les dans des microVMs.

Red Hat publie un bulletin pour CVE-2026-53362, une écriture hors limites dans la fragmentation IPv6 du noyau Linux qui permet à un utilisateur local d’échapper au conteneur et de contourner SELinux. Appliquez le noyau corrigé, ou désactivez les user namespaces non privilégiés en attendant.