Sécurité, IA et bureautique : l'actualité Linux et open source de la semaine du 20 au 26 juillet 2026

La semaine du 20 au 26 juillet 2026 a placé la sécurité des systèmes Linux, l’usage de l’intelligence artificielle dans le développement du noyau et la maintenance des outils bureautiques au premier plan. Deux vulnérabilités d’élévation de privilèges ont été documentées, tandis que LibreOffice a reçu une mise à jour stable et que Linux 7.2 poursuit son développement en phase de préversion.

Deux failles d’élévation de privilèges à surveiller

Qualys a publié le 22 juillet les détails de RefluXFS, référencée CVE-2026-64600. Cette vulnérabilité concerne une condition de concurrence dans le chemin copy-on-write du système de fichiers XFS. Selon les chercheurs, un utilisateur local non privilégié peut exploiter ce comportement pour modifier des données appartenant à root. Les systèmes utilisant XFS doivent donc être suivis attentivement via les correctifs publiés par leur distribution.

Ubuntu a également publié l’avis USN-8579-1 concernant CVE-2026-8933, une faille affectant snap-confine. L’avis, daté du 21 juillet 2026, indique qu’un utilisateur local peut inciter le composant à créer certains fichiers avec des privilèges inappropriés. Pour Ubuntu 26.04 LTS, le correctif mentionné est intégré à la version 2.76+ubuntu26.04.3 de snapd. Les administrateurs doivent appliquer les mises à jour de sécurité disponibles plutôt que se limiter à désactiver ponctuellement les applications Snap.

Linux 7.2 : l’IA reste un outil sous contrôle humain

La branche Linux 7.2 a atteint 7.2-rc4 le 19 juillet. Il s’agit d’une version candidate et non d’une version stable. L’annonce mentionne notamment des corrections liées à Sashiko, un outil de revue assistée par IA, ainsi que des améliorations de tests.

Dans un échange relayé le 16 juillet, Linus Torvalds a rejeté une position systématiquement anti-IA dans le développement du noyau. Le projet Sashiko illustre toutefois une limite importante : l’IA peut aider à repérer des problèmes ou à alimenter la revue, mais la validation des changements reste du ressort des mainteneurs humains. La date de sortie de Linux 7.2 stable n’était pas encore confirmée dans les sources consultées.

LibreOffice 26.2.5 poursuit la stabilisation

The Document Foundation a annoncé LibreOffice 26.2.5 le 23 juillet 2026. Cette cinquième mise à jour de maintenance de la branche 26.2 vise la stabilité et corrige des régressions signalées depuis les versions précédentes. Elle constitue une mise à jour stable, destinée aux utilisateurs qui privilégient la fiabilité plutôt que l’adoption de fonctionnalités expérimentales.

En résumé, cette semaine rappelle que l’actualité Linux ne se limite pas aux nouvelles fonctionnalités : les correctifs de sécurité, la vérification humaine du code généré ou analysé par IA et la maintenance régulière des applications restent les priorités opérationnelles.