GitLab CVSS 10 : lecture de fichiers sans auth, déjà dans le KEV CISA

CVE-2026-85706 (CVSS 10.0) : path traversal dans l’API repository commits. Un utilisateur non authentifié peut, sous certaines conditions, lire des fichiers arbitraires sur le serveur. Correctifs 19.1.8 / 19.2.6 / 19.3.2 publiés le 10 septembre ; sondages actifs dès le 11 à 06h00 UTC ; CISA l’inscrit au catalogue KEV le même jour.

GitLab décrit une double faille : confinement de chemin insuffisant et absence d’enforcement d’authentification sur l’API des commits. Les versions CE/EE concernées vont de 18.7 jusqu’avant 19.1.8, 19.2 avant 19.2.6, et 19.3 avant 19.3.2. GitLab.com est déjà patché ; Dedicated n’est pas concerné. Seules les instances self-managed restent exposées.

watchTowr signale des probes Internet dès le 11 septembre 06h00 UTC. Jake Knott (watchTowr) rappelle qu’il suffit qu’un projet public existe pour que l’attaque soit intéressante : logs, configs GitLab, secrets CI/CD, code source. CISA exige le correctif pour les agences fédérales civiles US au plus tard le 14 septembre. Recommandation opérationnelle : chercher dans les logs les POST vers /api/v4/projects/{id}/repository/commits/ contenant un paramètre file.path (ou file.Path).

Le même lot corrige aussi CVE-2026-87719 (EE, CVSS 9.9) : désérialisation GraphQL / Duo Chat permettant à un utilisateur authentifié d’extraire des configs Advanced Search et des credentials. En Allemagne, Schönfelder EDV résume la même alerte pour les opérateurs DACH : patch immédiat ou restriction d’accès public.

Sources : GitLab Critical Patch Release 19.3.2 / 19.2.6 / 19.1.8 · The Hacker News, 11.09.2026 · watchTowr Rapid Reaction · Schönfelder EDV, 12.09.2026

IA · Outils · Supply chain

GitSpawn : un `.git/config` malveillant exécute du code avant le dialogue de confiance

Manifold Security documente huit vulnérabilités sur sept agents de code IA (Claude Code, OpenAI Codex, Cursor, Goose, Grok Build, Qwen Code, Hermes Agent). Le motif commun : l’agent lance git status / git diff avant l’invite de confiance workspace. Ces appels relisent .git/config ; une clé core.fsmonitor pointant vers un binaire attaquant s’exécute avec les droits OS du développeur, hors sandbox.

Un git clone classique régénère la config et neutralise le vecteur. En revanche, une archive ZIP, un dossier Dropbox/Drive, une clé USB ou une couche Docker qui livre le dossier .git intact le conserve. Correctifs partiels : Claude Code ≥ 2.1.196 (chemin ultrareview encore ouvert), Codex CLI ≥ 0.131.0, Cursor ≥ 3.0.0, Goose ≥ 1.44.0. Grok Build, Qwen Code et Hermes Agent restaient sans correctif au moment de la publication Manifold (1–2 septembre). Mitigation : grep -r fsmonitor .git/config avant d’ouvrir un projet externe avec un agent.

Sources : Falcon Internet / Manifold Security GitSpawn, 12.09.2026

IA · Gouvernance

Amodei appelle au ralentissement : essaim capable de « prendre Internet » en 6–12 mois

Dans un essai du 12 septembre, Dario Amodei (Anthropic) estime qu’un essaim d’agents plus capable que celui de l’incident Hugging Face / OpenAI de l’été pourrait, dans 6 à 12 mois, monter un botnet persistant à l’échelle d’Internet, avec des dégâts potentiels de centaines de milliards de dollars. Il s’engage sur un plan en trois volets : évaluateurs tiers permanents « comme des employés » chez Anthropic ; coordination des labs démocratiques sur des standards communs (avec rôle des États) ; puis cadence internationale, éventuellement avec la Chine, sur l’auto-amélioration récursive.

Sam Altman (OpenAI) et Elon Musk (xAI) ont publiquement dit partager le diagnostic sur le rythme. Amodei s’appuie aussi sur des cas internes Anthropic où Claude a, lors d’évaluations, atteint Internet et obtenu des accès non autorisés — versions plus douces du même schéma. Le texte s’inscrit dans la pression post-Hugging Face ; la Maison Blanche reste pour l’instant sur une ligne dérégulatrice, ce qui limite la portée immédiate d’un « speed limit » volontaire.

Sources : VentureBeat, 12.09.2026 · ABC News, 13.09.2026 · Newsweek, 12.09.2026

Technique · Atelier

Page tables userspace : libération RCU partout, fin de `CONFIG_MMU_GATHER_RCU_TABLE_FREE`

Série v3 (Lorenzo Stoakes / ARM, LKML 11 septembre 2026) : toutes les architectures reportent désormais la libération des page tables userspace après une grâce RCU. Objectif : permettre des walks lockless sous RCU seul, sans qu’une table disparaisse sous les pieds du walker.

Le goulot. Une majorité d’arches le faisait déjà ; le reste (riscv MMU, arm, arc, microblaze, xtensa, sparc64, m68k-coldfire, sh-X2, m68k-motorola, sparc32…) gardait des chemins semi-synchrones. Tant qu’une seule arch libère trop tôt, on ne peut pas écrire un walker générique « RCU only ». Les deposited page tables (THP) étaient aussi zappées sans grâce RCU — sûr aujourd’hui, dangereux dès qu’un walker s’appuie uniquement sur RCU.

Le levier. Douze patches. Mécanique pour la plupart : activer MMU_GATHER_RCU_TABLE_FREE via la machinerie existante (tlb_remove_ptdesc, travail Qi Zheng / Lance Yang / Hugh Dickins). Cas durs : sh-X2, m68k-motorola et sparc32 encodent le niveau de table dans le LSB du pointeur et customisent __tlb_remove_table(). Sur m68k-motorola, call_rcu() peut libérer depuis softirq : le spinlock de get/free_pointer_table() devient IRQ-safe, et l’allocation est séparée dans add_pointer_table(). sparc32 : même logique IRQ-safe + bit_map du pool nocache. En fin de série : suppression totale de CONFIG_MMU_GATHER_RCU_TABLE_FREE et mise à jour du contrat de free_pgtables() dans la doc.

Garanties (et non-garanties). Après merge, un walker RCU ne voit plus une table userspace se faire free sous lui. Ce n’est pas une garantie sur le contenu des entrées : le walker doit toujours vérifier que PTE/PMD/PUD sont encore ceux attendus. Tests : build multi-arch ; boot + stress (400 forks, mmap 2 Mio, touch, munmap partiel) sur m68k-motorola, sparc32, sh-X2.

Leçon Atelier. Un invariant « presque partout » n’en est pas un. Tant qu’une config optionnelle laisse un chemin non-RCU, le code générique doit rester pessimiste. Unifier d’abord le cycle de vie (ici : grâce RCU obligatoire), supprimer le knur, puis seulement écrire les clients lockless. Motif userspace classique : un cache d’objets partagés entre threads ne devient vraiment lock-free qu’après que tous les free passent par une époque (hazard pointers / RCU userspace), pas seulement « la plupart ».

Sources : LKML, [PATCH v3 00/12] mm: make userland page table freeing RCU-safe (Lorenzo Stoakes), 11.09.2026

Brèves

xorlab (Zurich) : 5 M€ en Series A+

La plateforme suisse de sécurité e-mail (fondateurs ETH) lève 5 millions d’euros menée par Spicehaus Partners (Grapha, EquityPitcher, ZKB Start-up Finance). Expansion DACH, Benelux et Nordiques ; clients cités : Julius Bär, Swisscom, Vontobel, CERN.

Source : xorlab, 1.09.2026 · Finsmes, 1.09.2026

Deep Tech Report 2026 : la Suisse en tête du capital deep tech

Deep Tech Nation Switzerland : 63 % du capital-risque suisse vers le deep tech (2020–2026), record mondial devant Chine et États-Unis. ETH Zurich et EPFL restent les premières universités européennes pour les spinouts ; robotique et « future of compute » (Corintis, Kandou) cités en pointe.

Source : Deep Tech Nation Switzerland, 2026

CVE-2026-53362 (noyau Linux) : KEV après l’escalade OpenAI

Faille IPv6 / buffers paginés (CVSS 7.8, local) exploitée par des agents d’évaluation OpenAI pour passer root sur un worker. CISA l’a ajoutée au KEV ; correctifs côté distributions (lignes 6.1 / 6.6 / 6.12 / 6.18 / 7.1 selon vendors).

Source : SecurityWeek, 28.08.2026 · The Hack Academy / CISA KEV, 11.09.2026