Le chercheur en sécu Hyunwoo Kim vient de lâcher dans la nature Dirty Frag, un nouvel exploit kernel Linux qui enchaîne 2 vulnérabilités pour obtenir un accès root sur n'importe quelle distro majeure, avec un taux de réussite proche de 100%.
L'embargo devait tenir encore quelques semaines. Il n'a pas tenu.
Et problème (et c'est pour ça que je vous en parle) c'est que ça marche du feu de dieu, et que personne n'a encore de patch disponible !! Alerte rouge donc !!
La lignée "Dirty" a donc maintenant quatre membres.
Dirty COW
en 2016, avec ses 9 ans de présence silencieuse dans le kernel avant d'être découvert, Dirty Pipe en 2022,
Copy Fail
dont je vous parlais il y a tout juste 8 jours, découvert par une IA. Et maintenant Dirty Frag, qui s'appuie sur le même principe que Copy Fail tout en contournant sa mitigation connue.
Alors comment ça marche ?
Le concept du truc c'est l'abus d'un mécanisme tout à fait légitime du kernel Linux : splice(). Cette fonction permet de faire circuler des données entre deux descripteurs de fichiers sans les copier en mémoire. C'est très utile, très performant, mais dans certaines configurations, c'est surtout très catastrophique.
Dirty Frag exploite les modules réseau d'IPsec (ESP) et du protocole RxRPC, ainsi quand un attaquant utilise splice() pour faire passer une page du cache mémoire (disons, /usr/bin/su) dans un buffer réseau, le kernel effectue son chiffrement directement sur cette page en RAM et sans faire de copie.
Résultat, les premiers octets de /usr/bin/su en mémoire sont remplacés par du code malveillant qui ouvre un shell root. Un simple appel à su ensuite, et l'attaquant est root.
Deux CVE sont impliqués dans la chaîne. CVE-2026-43284 qui concerne les modules esp4 et esp6 et qui a été patchée depuis hier et CVE-2026-43500 qui concerne rxrpc et pour celle-ci, y'a aucun patch actuellement à l'heure où j'écris ces lignes.
Le fait de chainer les 2 exploits permet à chacun de combler les angles morts de l'autre. C'est un peu technique mais en gros, la variante ESP requiert les droits de créer un namespace utilisateur, ce qu'Ubuntu peut bloquer via AppArmor. Alors que de son côté, la variante RxRPC ne nécessite pas ce privilège, mais le module rxrpc.ko n'est chargé par défaut que sur... Ubuntu. Du coup, une fois combinés, ils couvrent toutes les distros majeures sans exception.
Hyunwoo Kim a reporté la faille aux mainteneurs des distribs le 30 avril dernier, avec un accord de divulgation coordonnée via [email protected]. Mais un tiers extérieur (appelons le "connard" ^^) a brisé l'embargo hier, d'où la publication immédiate du PoC, avec l'accord des maintainers, pour éviter qu'un exploit silencieux circule sans que personne soit prévenu.
Les versions testées et confirmées vulnérables sont donc Ubuntu 24.04.4, RHEL 10.1, openSUSE Tumbleweed, CentOS Stream 10, AlmaLinux 10, Fedora 44.
En gros, si vous avez un kernel compilé depuis début 2017, vous êtes dans le scope.
Tester avec Lima sur macOS
Si vous voulez reproduire ça dans un environnement contrôlé, l'idée c'est de lancer une Ubuntu 24.04 avec le kernel non patché et de faire comme ceci :
Et si tout se passe bien, vous obtenez alors un shell root sans faire paniquer le kernel comme chez moi ici :
Après le test, le page cache est contaminé donc avant de faire quoi que ce soit d'autre, faut le nettoyer. :
echo 3 > /proc/sys/vm/drop_caches
Ou plus simple, redémarrez la machine car la modification est uniquement en RAM, donc un reboot permet de repartir de zéro.
Alors que faire ?
Hé bien, comme aucun patch n'est disponible pour la plupart des distros à l'heure où j'écris ces lignes, vous pouvez vous mettre en boule et pleurer. Sauf si vous êtes sous AlmaLinux car eux ont déjà poussé des kernels corrigés. Après vous pouvez aussi sécher vos larmes si vous êtes sur une autre distro, et suivre cette remédiation qui vous prendra trente secondes :
Cette commande fait trois choses : elle blackliste les modules vulnérables pour qu'ils ne se rechargent pas au prochain boot, elle les décharge s'ils sont actifs, et elle nettoie le page cache au cas où il serait déjà corrompu.
Après c'est tranquille à faire car esp4, esp6 et rxrpc ne sont pas des modules que la plupart des machines desktop utilisent au quotidien. Les désactiver n'a donc aucun impact visible sur 99% des setups. Mais un serveur qui fait du VPN IPsec en mode transport ESP, lui, sera affecté...
En tout cas, surveillez ça de près car une fois que votre distro sortira le patch, faudra mettre à jour et rebooter.
Ubuntu ne démarre plus, reste bloqué au démarrage ou affiche une erreur GRUB ? Avant de réinstaller complètement Linux, plusieurs méthodes permettent souvent de réparer Ubuntu sans formater et perdre ses fichiers.
Réinstaller Ubuntu sans supprimer les fichiers personnels
Dans la majorité des cas, les documents du dossier /home peuvent être conservés pendant la réparation du système Linux.
Dans ce guide complet, vous trouverez les différentes méthodes pour réparer Ubuntu et retrouver un système fonctionnel sans formater entièrement le PC.
Quand réparer Ubuntu sans perte de données
Dans de nombreux cas, il est possible de réparer Ubuntu sans formater Linux ni supprimer les fichiers personnels.
Cette solution est particulièrement utile lorsque :
Ubuntu ne démarre plus
Linux reste bloqué au boot
Une mise à jour Ubuntu s’est mal passée
GRUB est corrompu
Le système de fichiers Linux contient des erreurs
Des paquets Ubuntu sont cassés
L’environnement graphique ne se lance plus
L’objectif est alors de :
Restaurer le démarrage Ubuntu
Réparer les composants système Linux
Corriger les erreurs de configuration
Réinstaller certains paquets
Conserver les documents et données personnelles
Dans la majorité des cas, les fichiers du dossier /home restent intacts pendant les réparations.
Si Ubuntu ne démarre plus, commencez par utiliser le mode recovery :
Plusieurs méthodes de réparation d’Ubuntu sont présentées dans ce guide. Consultez le tableau ci-dessous pour utiliser la bonne méthode en fonction des problèmes rencontrés.
Sauvegarder les données importantes avant réparation
Avant toute réparation importante d’Ubuntu, il est fortement conseillé de sauvegarder les fichiers importants afin d’éviter une perte de données en cas d’erreur ou de corruption du système Linux.
Quoi et comment sauvegarder ses données
Même si les méthodes de réparation présentées dans ce guide sont conçues pour conserver les données personnelles, un problème disque ou une mauvaise manipulation peut toujours survenir.
Les fichiers les plus importants se trouvent généralement dans le dossier :
/home
Pensez notamment à sauvegarder :
Les documents
Les photos et vidéos
Les projets professionnels
Les bases de données
Les fichiers de configuration Linux
Les profils Firefox ou Thunderbird
Les clés SSH et fichiers sensibles
Le plus simple consiste à utiliser un Live USB Ubuntu afin d’accéder aux partitions Linux et copier les fichiers vers :
Oui, dans la majorité des cas il est possible de réparer Ubuntu sans supprimer les fichiers personnels. Les documents du dossier /home restent généralement conservés lors : – D’une réparation GRUB – D’un fsck – D’une réparation des paquets Linux – D’une réinstallation Ubuntu sans formatage complet Il est toutefois recommandé de sauvegarder les données importantes avant toute manipulation.
Le mode recovery Ubuntu supprime-t-il les fichiers ?
Non, le mode recovery Ubuntu sert uniquement à dépanner Linux. Il permet notamment : – Réparer les paquets cassés – Vérifier le disque avec fsck – Réparer GRUB – Ouvrir un terminal root Les fichiers personnels ne sont normalement pas supprimés. Voir aussi :
Oui, un Live USB Ubuntu permet souvent de réparer un système Linux qui ne démarre plus. Vous pouvez notamment : – Monter les partitions Linux – Sauvegarder les fichiers – Utiliser chroot – Réinstaller GRUB Réparer Ubuntu sans démarrer le système installé Utiliser un Live USB Ubuntu : https://www.malekal.com/utiliser-live-usb-linux-acceder-mode-rescue/
Comment réparer GRUB sur Ubuntu ?
GRUB peut être réparé : – Depuis le mode recovery Ubuntu – Depuis un Live USB Ubuntu – Avec grub-install – Avec update-grub Guide complet :
Peut-on réinstaller Ubuntu sans formater le disque ?
Oui, Ubuntu peut être réinstallé sans supprimer les données personnelles. Selon les versions Ubuntu : – L’option « Réinstaller Ubuntu » peut être proposée automatiquement – Sinon il faut utiliser le partitionnement manuel afin de conserver /home Attention à ne pas sélectionner : – « Effacer le disque et installer Ubuntu »
Que faire si Ubuntu affiche grub rescue> ?
Le message grub rescue> indique généralement : – Une corruption GRUB – Une partition Linux introuvable – Une erreur UEFI – Un problème disque Dans ce cas : – Réparez GRUB – Vérifiez les partitions Linux – Lancez un fsck Utilisez un Live USB Ubuntu si nécessaire Voir aussi :
Peut-on récupérer ses fichiers si Ubuntu ne démarre plus ?
Oui, même si Ubuntu ne démarre plus, les fichiers restent souvent accessibles depuis un Live USB Linux. Vous pouvez alors : – Monter les partitions Linux – Copier les fichiers vers un disque externe – Sauvegarder le dossier /home
Vous en avez assez de Windows ou de macOS et vous cherchez un système d’exploitation rapide, libre, sécurisé et respectueux de votre vie privée ? Ubuntu 26.04 LTS pourrait bien être la solution que vous attendiez ! Ubuntu est l’une des distributions Linux les plus populaires au monde, plébiscitée aussi bien par des particuliers que … Lire la suite
Jon Seager, VP Engineering chez Canonical, vient de poser sur le
Discourse Ubuntule plan IA de la distrib pour les 12 prochains mois. Et ça va saupoudrer partout, du speech-to-text amélioré aux workflows agentic, en passant par l'analyse automatisée des logs serveur. Le timing est limpide, et à peine
Ubuntu 26.04 LTS
est sortie que Canonical aligne déjà sa "next big thing".
Concrètement, vous tapez snap install nemotron-3-nano et tadaa, vous récupérez un modèle local pré-optimisé pour votre silicium (genre 2 à 4 Go selon la quantization), avec un endpoint API compatible OpenAI servi sur localhost. C'est ça, leurs fameuses Inference Snaps.
La liste tourne autour de Gemma 4 (Google DeepMind), Qwen-3.6-35B-A3B, Nemotron-3-nano, DeepSeek et Llama, et perso je trouve le choix plutôt cohérent vu qu'il colle aux modèles open weight les plus chauds du moment. Bien sûr, l'inférence est locale par défaut plutôt que cloud, l'idée étant d'éviter d'envoyer vos prompts chez un tiers chaque fois que vous demandez un résumé de log.
Côté technique, tout passe par la sandbox
Snap
pour gérer les permissions, ce qui change pas mal la donne par rapport à un binaire qui pourrait taper partout sur le disque.
Ubuntu 26.04 LTS embarque déjà la "prompting capability" qui permet d'autoriser ou refuser l'accès aux modèles app par app et les fonctionnalités attendues couvrent les ajustements caméra et micro (réduction de bruit, flou d'arrière-plan), l'accessibilité écran, l'automatisation du troubleshooting, et côté serveur, l'aide à l'interprétation des incidents pour les équipes SRE.
Pour ceux qui bossent sur des fermes de serveurs, à vrai dire c'est ce dernier point qui sera vraiment utile, parce que pour parser des logs à la main quand ça part en cacahuète, ça vaut le coup d'avoir une IA qui dégrossit.
Le hic dans ce thread Discourse, c'est l'absence de killswitch IA global comme le propose Firefox. Plusieurs utilisateurs demandent un opt-in clair plutôt qu'un opt-out diffus, et un alignement explicite avec la définition Open Source AI de l'OSI. La position de Canonical, c'est que désinstaller les Snaps IA = killswitch de fait, vu que toutes les features IA passeront par là. Pas de gros bouton rouge "désactive-moi tout ça" global, donc, mais un contrôle granulaire au niveau Snap, avec Ubuntu 26.10 qui arrive en mode preview "strictly opt-in" et un setup wizard à partir de 27.04 qui demandera à l'install si vous voulez ces features ou pas. Comme les LLMs sont trop gros pour rentrer dans l'ISO, ils sont téléchargés après coup, ce qui rend l'opt-in assez naturel à implémenter techniquement.
La réponse de Seager sur le débat est nette, "some features will use AI, and if you use those features, you'll be using some sort of AI model", mais il tempère quand même avec "not to force AI into every Desktop indiscriminately, but rather to enhance certain features where it makes sense". Bref, comme d'hab, ça en calmera certains, mais vu comment certains ont littéralement fondu un plomb quand Firefox a adopté ses fonctionnalités IA (locales et désactivables, je le rappelle), j'imagine que Ubuntu va se prendre sa petite shitstorm de "j'suis tout rouge et pas content" dans pas longtemps...
Cette ambiguïté fait d'ailleurs déjà grincer des dents sur certaines chaînes YouTube de barbus, où le terme "Microsoft 2.0" ressort déjà dans plusieurs vidéos critiques. Ahaha, c'est toujours le même gag ! Mais Canonical jure ses grands morts que ce sera différent... Tenez la citation officielle "Ubuntu is not becoming an AI product, but it can become stronger with thoughtful AI integration".
Et l'autre point qui va faire grincer des dents, c'est que Canonical confirme aussi accepter dans Ubuntu du code co-écrit avec une IA, en s'alignant sur la politique récente du kernel Linux qui a déjà ouvert la porte à ce type de contributions. À voir comment les puristes vont digérer ça, mais c'est en train de devenir la norme dans l'écosystème open source, alors autant que Canonical le dise franchement plutôt que de le faire en douce.
Maintenant pour les sceptiques qui veulent tester sans s'engager, la bidouille est simple. D'abord, vous laissez les Inference Snaps non installés (ils ne sont pas dans le seed par défaut). Ensuite, vous bloquez les capabilities IA dans snap connections. Et comme ça vous gardez la main sur ce qui tourne en local.
Après si vous voulez expérimenter, l'API OpenAI-compatible permet de faire pointer n'importe quelle app dessus avec deux lignes de config, ce qui est vraiment pratique pour comparer un modèle 3B local face à GPT-4 cloud sur des tâches précises. Sauf si votre machine n'a pas assez de VRAM, et là le modèle 3B va ramer comme un veau et vous reviendrez vite vers le cloud... pas glop.
Il reste quand même la vraie question, qui est celle de la transparence des datasets de training. Là dessus, Canonical n'a pas encore donné de réponse claire, et c'est probablement là que se jouera la confiance long terme.
Promettre l'open weight déjà c'est bien, mais expliquer comment les modèles ont été entraînés ça serait franchement mieux.
Bref, à surveiller dès Ubuntu 26.10 en octobre 2026 pour la preview opt-in, et plus largement à partir de 27.04 quand le setup wizard intégrera la question. Pour l'instant, la roadmap c'est surtout beaucoup d'intentions louables, mais bon, on en reparlera dans six mois.
Ubuntu 26.04 LTS — la nouvelle version LTS de la célèbre distribution Linux développée par Canonical — est disponible depuis le 23 avril 2026. Baptisée « Resolute Raccoon », cette version marque une nouvelle étape importante pour Ubuntu, avec des améliorations notables en matière de performances, de sécurité et d’expérience utilisateur. Toujours proposée gratuitement, Ubuntu reste une … Lire la suite
Ubuntu 26.04 LTS « Resolute Raccoon » est disponible depuis le 23 avril 2026, et vous avez décidé de franchir le pas : passer de Ubuntu 24.04 LTS à Ubuntu 26.04 LTS, une nouvelle version plus moderne, plus rapide et encore mieux sécurisée de la plus célèbre des distributions Linux. Excellente décision ! Reste maintenant à savoir … Lire la suite
Si vous tournez sur Ubuntu, Debian, Fedora ou RockyLinux, sachez que votre démon PackageKit a passé presque 12 ans à laisser une porte ouverte vers votre compte root. La
Deutsche Telekom Red Team
vient en effet de publier Pack2theRoot (CVE-2026-41651), une faille notée 8.8/10 qui permet à n'importe quel utilisateur local de devenir root sans mot de passe.
Pour corriger le soucis, mettez à jour vers PackageKit 1.3.5 ou le backport de votre distro. Pour vérifier votre version, c'est dpkg -l | grep -i packagekit sous Debian/Ubuntu, ou rpm -qa | grep -i packagekit côté Fedora et Rocky. Si vous êtes en 1.3.4 ou en dessous, considérez la machine comme exploitable.
Le bug est une race condition classique. En fait PackageKit vérifie vos droits, valide la transaction, mais utilise des données qui ont eu le temps de changer entre les deux. Un appel pkcon install bien chronométré et n'importe quel paquet s'installe en root, sans prompt
Polkit
. La liste des distros confirmées vulnérables couvre Ubuntu 18.04 à 26.04, Debian Trixie, RockyLinux 10.1, Fedora 43 et tout RHEL avec Cockpit.
Le détail marrant encore une fois c'est la méthode de découverte. La Telekom Red Team a tout simplement dirigé Claude Opus d'
Anthropic
vers la base de code de PackageKit, et c'est cette session d'audit assistée par IA qui a sorti la vuln. Les LLM commencent donc à trouver des bugs subtils que les audits humains ont laissé passer pendant plus d'une décennie. Tant mieux, ça va faire grimper le niveau de sécurité de nombreux projets !
Cette faille ancienne me rappelle
BitPixie
et son contournement de BitLocker resté en sommeil durant 20 ans. Le pattern est toujours le même, à savoir un composant système installé partout, qui cache un bug tout bête depuis siiii longtemps que plus personne ne l'audite avec un œil neuf.
Canonical lance Ubuntu 26.04 LTS avec GNOME 50, Wayland et 6 Go de RAM recommandés. Plusieurs changements de fond sur la sécurité, les performances et l’expérience utilisateur sont de partie.
Ubuntu 26.04 LTS marque une évolution majeure de la distribution Linux. Avec GNOME 50, la fin de X11 et un noyau Linux nouvelle génération, cette version introduit des changements importants qui impactent directement les performances, la compatibilité et la sécurité.
Mais faut-il réellement passer à cette version ?
Dans cet article, vous allez découvrir toutes les nouveautés d’Ubuntu 26.04 LTS, ses avantages, ses limites et dans quels cas il est préférable d’attendre avant de migrer.
Ubuntu 26.04 LTS en résumé
GNOME 50 apporte une interface plus fluide
Wayland devient obligatoire (fin de X11)
noyau Linux 7.x améliore performances et compatibilité
sécurité renforcée (sudo-rs, isolation)
exigences matérielles plus élevées
version moderne mais orientée matériel récent
Ubuntu 26.04 LTS : présentation et date de sortie
Ubuntu 26.04 LTS, nom de code Resolute Raccoon, est la prochaine version majeure d’Ubuntu avec support long (LTS). Sa sortie est prévue pour avril 2026, conformément au cycle de publication d’Ubuntu qui propose une version LTS tous les deux ans. Ces versions sont conçues pour offrir stabilité, sécurité et support sur plusieurs années, généralement 5 ans, avec possibilité d’extension via Ubuntu Pro.
Au moment de rédaction, Ubuntu 26.04 est encore en développement et peut être disponible sous forme de versions de test (daily builds ou beta). Certaines fonctionnalités et composants peuvent donc évoluer avant la sortie finale.
Il s’agit d’une version destinée aux utilisateurs recherchant un système fiable et durable sur le long terme
Les principales nouveautés d’Ubuntu 26.04 LTS
Ubuntu 26.04 LTS apporte une évolution importante de la distribution avec des composants modernisés et des choix techniques plus radicaux. Cette version met l’accent sur la performance, la sécurité et la compatibilité avec les matériels récents.
Tableau des principales nouveautés
Domaine
Nouveauté
Impact
Interface (GNOME 50)
Interface modernisée, meilleure gestion multi-écran, nouveau moniteur système
Expérience plus fluide
Affichage (Wayland uniquement)
Suppression de X11, Wayland devient obligatoire
Meilleures performances graphiques
Noyau Linux
Version plus récente (Linux 7.x)
Support matériel étendu
Graphismes (Mesa 26)
Améliorations GPU (AMD, Intel, NVIDIA)
Performances accrues
Sécurité
Intégration progressive de sudo-rs (Rust)
Système plus sécurisé
Système (systemd)
Gestion avancée des ressources (cgroups v2)
Meilleure stabilité
Versions des paquets systèmes dans Ubuntu 26.04 LTS
Voici les versions principales attendues dans Ubuntu 26.04 LTS (peuvent évoluer légèrement selon la version finale) :
GNOME 50
Linux kernel 7.0
glibc 2.41(approx.)
systemd 259+
AppArmor 4.1(évolution de la v4)
Netplan 1.1+
Python 3.13
Golang 1.24+
.NET 9 / 10 (selon dépôts)
BlueZ 5.75+
NetworkManager 1.50+
PipeWire 1.2+
xdg-desktop-portal 1.20+
Mesa 26
sudo-rs (partiel / transition)
Les versions exactes peuvent évoluer légèrement selon la version finale d’Ubuntu 26.04 et les mises à jour de sécurité disponibles.
Une transition vers un système plus moderne
Ubuntu 26.04 marque une évolution importante avec l’abandon de X11 au profit de Wayland.
Cela permet :
une meilleure gestion du rendu graphique
une réduction de la latence
une meilleure compatibilité avec les technologies modernes
Cependant, certains logiciels anciens peuvent nécessiter des ajustements.
Des performances améliorées
Les améliorations du noyau Linux et de GNOME permettent :
une meilleure utilisation du CPU et de la RAM
une interface plus réactive
une meilleure gestion des ressources
Une sécurité renforcée
Ubuntu 26.04 renforce la sécurité avec :
des composants modernisés
une meilleure isolation des processus
des outils réécrits pour plus de fiabilité
GNOME 50 : nouvelles fonctionnalités et interface
Ubuntu 26.04 LTS embarque GNOME 50, une version majeure qui apporte des améliorations significatives en termes de performances, gestion graphique et ergonomie.
Cette version s’inscrit dans la transition vers un environnement 100 % Wayland, avec une interface plus fluide et mieux adaptée aux matériels modernes.
Améliorations de l’affichage et du rendu graphique
GNOME 50 améliore fortement la gestion de l’affichage :
support du Variable Refresh Rate (VRR) activé par défaut
amélioration du fractional scaling (moins de flou)
meilleure gestion des GPU, notamment NVIDIA
support avancé du rendu couleur (HDR, color management v2)
Résultat : un affichage plus fluide et plus précis.
Performances et fluidité accrues
GNOME 50 améliore la réactivité globale du bureau :
animations plus fluides
meilleure gestion des ressources
optimisation spécifique pour les GPU NVIDIA
amélioration du rendu Wayland
Le système est plus rapide, notamment sur les machines récentes.
Améliorations visuelles et de l’interface (GNOME 50)
GNOME 50 apporte plusieurs améliorations concrètes sur l’interface, les paramètres système et les applications principales, avec un environnement plus cohérent et moderne.
Tableau des améliorations UI / UX
Élément
Nouveautés concrètes
Impact
Paramètres (Settings)
Nouvelle organisation, option “premier jour de la semaine”, meilleure gestion audio (entrée/sortie), corrections colorimétrie
Interface plus claire et cohérente
Centre de sécurité
Centralisation du chiffrement, mises à jour, confidentialité, Ubuntu Pro
Gestion simplifiée
Ubuntu Insights
Gestion du partage de données et télémétrie (remplace ubuntu-report)
Plus transparent pour l’utilisateur
Nouveau moniteur système (Resources)
Remplace System Monitor, affiche CPU, GPU, NPU, mémoire, réseau
Suivi système moderne et complet
Fichiers (Nautilus)
Chargement plus rapide, moins de mémoire, nouveaux filtres de recherche, renommage amélioré
Depuis plusieurs versions, Ubuntu préparait cette transition :
Wayland était déjà activé par défaut
X11 restait disponible en option
Avec Ubuntu 26.04, cette compatibilité “legacy” disparaît au niveau utilisateur.
Les avantages de Wayland
Wayland apporte plusieurs améliorations :
meilleure gestion du rendu graphique
latence réduite
sécurité renforcée (isolation des applications)
meilleure gestion du multi-écran
Cela améliore l’expérience globale, notamment sur les systèmes récents.
Concrètement, qu’est-ce que ça change ?
Dans la pratique, le passage à Wayland est transparent pour la majorité des utilisateurs :
Applications natives (GNOME, Firefox, Chromium, LibreOffice…) → fonctionnent déjà nativement avec Wayland → aucune différence visible au quotidien
Applications anciennes (X11) → continuent de fonctionner via XWayland → aucun changement nécessaire dans la plupart des cas → concerne notamment :
certains logiciels anciens
outils spécialisés (CAO, labo…)
Améliorations pour les cartes graphiques (notamment NVIDIA)
Ubuntu 26.04 améliore fortement la compatibilité Wayland avec les GPU :
meilleure prise en charge des pilotes NVIDIA
gestion améliorée des GPU hybrides (CPU + GPU)
meilleure gestion de l’énergie (laptops)
Un problème fréquent est désormais largement corrigé :
écran noir avec Wayland + NVIDIA
instabilité sur GPU hybrides
Ces améliorations rendent Wayland beaucoup plus utilisable au quotidien.
Tableau des améliorations graphiques
Domaine
Évolution
Impact concret
Mesa 26
Mise à jour des pilotes open source (AMD, Intel)
Meilleures performances 3D
Vulkan / OpenGL
Support amélioré des API graphiques
Meilleure compatibilité jeux et apps
Wayland
Rendu graphique optimisé
Moins de latence, animations plus fluides
GPU NVIDIA
Meilleure compatibilité Wayland
Moins de bugs (écran noir, tearing)
Gestion multi-écran
Amélioration du rendu et du scaling
Meilleure stabilité
HDR / couleurs
Support avancé du rendu couleur
Affichage plus précis
Compatibilité avec les anciennes applications
Les applications utilisant X11 ne sont pas abandonnées :
elles fonctionnent via XWayland
aucune modification n’est nécessaire dans la majorité des cas
Cependant :
certains logiciels anciens peuvent rencontrer des problèmes
certaines fonctionnalités spécifiques à X11 peuvent disparaître
Noyau Linux 7.x : améliorations et compatibilité matérielle
Ubuntu 26.04 LTS s’appuie sur une nouvelle génération du noyau Linux (série 7.x), qui apporte des améliorations importantes en matière de performances, compatibilité matérielle et sécurité.
Ce changement est moins visible que l’interface GNOME, mais il a un impact direct sur le fonctionnement global du système.
Ce que cela change concrètement
Avec ce nouveau noyau, Ubuntu 26.04 devient :
plus performant sur les processeurs récents
mieux optimisé pour les CPU hybrides (Intel, AMD récents)
plus stable sur les systèmes modernes
plus compatible avec les nouveaux matériels (GPU, ARM, etc.)
En pratique :
un système plus fluide
une meilleure gestion des ressources
moins de bugs matériels
Tableau des principales évolutions du noyau
Domaine
Nouveauté
Impact concret
Sécurité
Intégration de Rust dans le noyau
Moins de vulnérabilités mémoire
CPU
Nouveau scheduler pour CPU hybrides
Meilleures performances et efficacité
Système de fichiers
Améliorations XFS
Plus de fiabilité des données
GPU / calcul
Support amélioré ROCm
Meilleure compatibilité IA / GPU
ARM
Support des plateformes modernes
Compatibilité laptops ARM
Mémoire
Optimisations internes
Moins de latence
Rust devient un langage clé dans le noyau
L’un des changements majeurs est l’intégration officielle de Rust :
développement de modules et pilotes
réduction des erreurs mémoire (buffer overflow)
meilleure sécurité globale
Cela permet d’éliminer certaines classes de vulnérabilités critiques présentes en C.
Nouveau scheduler pour CPU hybrides
Le noyau améliore fortement la gestion des processeurs modernes :
meilleure répartition entre cœurs performance (P-core) et efficacité (E-core)
optimisation des tâches en fonction de la charge
gains en performance et consommation
Résultat :
un système plus réactif
meilleure autonomie sur laptop
Amélioration du système de fichiers (XFS)
XFS introduit des mécanismes d’auto-réparation :
détection automatique des corruptions
correction en temps réel
moins d’intervention manuelle
Cela améliore la fiabilité globale du stockage.
Support GPU et calcul amélioré
Ubuntu 26.04 simplifie l’utilisation des GPU, notamment AMD :
paquets ROCm disponibles nativement
meilleure intégration dans le système
compatibilité améliorée pour calcul (IA, ML)
Support des plateformes ARM modernes
Le noyau Linux 7.x améliore fortement le support ARM :
compatibilité avec les SoC récents (Snapdragon, etc.)
meilleure gestion de l’énergie
support des laptops ARM
Ubuntu devient une vraie alternative sur ce type de machines.
Performances et optimisations système dans Ubuntu 26.04
Ubuntu 26.04 LTS apporte plusieurs optimisations au niveau du système pour améliorer la fluidité, la réactivité et la gestion des ressources. Ces améliorations concernent à la fois le noyau Linux, GNOME et les composants bas niveau.
Domaine
Amélioration
Impact concret
CPU / scheduler
Meilleure planification des tâches
Système plus réactif, moins de latence
Mémoire (RAM)
Optimisation de l’allocation mémoire
Moins de saturation, meilleure stabilité
Entrées/sorties (I/O)
Optimisation des accès disque
Chargement plus rapide des applications
Wayland
Rendu graphique optimisé
Animations plus fluides, latence réduite
systemd
Démarrage et gestion services améliorés
Boot plus rapide
Mesa / GPU
Optimisation des pilotes graphiques
Meilleures performances (AMD, Intel, NVIDIA)
Gestion énergie
Amélioration consommation CPU/GPU
Autonomie accrue sur laptop
GNOME 50
Optimisation du rendu UI
Interface plus fluide
Ubuntu 26.04 est globalement plus fluide et mieux optimisé. Notamment :
Meilleure gestion CPU, RAM et disque
Améliorations visibles avec Wayland et GNOME
Gains sur les performances graphiques et l’autonomie
Sécurité renforcée dans Ubuntu 26.04 LTS
Ubuntu 26.04 LTS renforce la sécurité du système en modernisant des composants critiques et en améliorant l’isolation des applications. L’objectif est de limiter l’impact des vulnérabilités et de réduire les risques d’exploitation.
Ubuntu 26.04 introduit progressivement sudo-rs, une réécriture de sudo en Rust :
meilleure gestion mémoire
réduction des vulnérabilités critiques
code plus sécurisé
Cette transition améliore la sécurité globale du système.
Isolation renforcée avec Wayland
Le passage complet à Wayland améliore l’isolation :
les applications ne peuvent plus espionner les autres
les entrées clavier et écran sont mieux protégées
Contrairement à X11, Wayland limite les interactions non autorisées.
Applications mieux isolées
Grâce aux technologies modernes :
Snap et Flatpak isolent les applications
AppArmor limite les permissions
les accès système sont contrôlés
Cela réduit fortement l’impact d’un logiciel compromis.
Autres nouveautés importantes d’Ubuntu 26.04
En plus des changements majeurs (Wayland, GNOME 50, noyau Linux), Ubuntu 26.04 LTS introduit plusieurs évolutions importantes au niveau du système et des applications par défaut.
Tableau des autres changements
Nouveauté
Description
Impact
Ptyxis (nouveau terminal)
Remplace GNOME Terminal, basé sur GTK4 avec support des conteneurs et profils
Terminal plus moderne et performant
Showtime (lecteur vidéo)
Remplace Totem avec une interface plus simple (libadwaita)
Expérience multimédia modernisée
Chiffrement post-quantique
Activé par défaut pour SSH/TLS
Sécurité renforcée face aux futures menaces
Optimisation x86-64-v3
Binaries optimisés pour CPU récents
Gains de performances sur matériel moderne
Chiffrement disque via TPM
Gestion complète du chiffrement matériel
Meilleure sécurité et gestion simplifiée
App Center (nouveau)
Remplace les anciens outils (Synaptic, software-properties)
Gestion logicielle centralisée
Resources (monitoring)
Remplace System Monitor
Suivi CPU, GPU, RAM moderne
APT modernisé
Suppression de apt-key
Sécurité renforcée des dépôts
cgroups v2 obligatoire
Suppression totale de cgroup v1
Meilleure gestion des ressources
Une évolution vers un système plus moderne
Ubuntu 26.04 ne se contente pas d’améliorer l’existant :
plusieurs applications clés sont remplacées (terminal, lecteur vidéo)
sécurité renforcée (post-quantique, TPM, APT
adoption de technologies modernes (Rust, Wayland, cgroups v2)
simplification de la gestion système
C’est une version qui modernise en profondeur l’écosystème Ubuntu.
Configuration minimale et exigences matérielles
Ubuntu 26.04 LTS demande des ressources légèrement supérieures aux versions précédentes, notamment à cause de GNOME et du passage complet à Wayland. Il est donc important de vérifier que votre matériel est adapté.
Tableau des exigences matérielles
Élément
Minimum
Recommandé
Remarques
Processeur
64 bits (x86_64)
Multi-cœurs récent
Meilleure fluidité avec CPU moderne
Mémoire (RAM)
4 Go
8 Go ou plus
GNOME + Wayland plus gourmands
Stockage
25 Go
50 Go (SSD conseillé)
Installation + mises à jour
Carte graphique
Compatible Wayland
GPU récent (Intel/AMD/NVIDIA)
Meilleur rendu graphique
Affichage
1024×768
Full HD ou plus
Confort d’utilisation
Connexion Internet
Facultative
Recommandée
Installation et mises à jour
Une exigence plus élevée qu’avant
Ubuntu 26.04 est plus exigeant que les versions précédentes :
GNOME 50 consomme davantage de ressources
Wayland nécessite une meilleure compatibilité GPU
plus de services système actifs
Un PC trop ancien peut fonctionner, mais avec des performances limitées.
Cas des anciens PC
Si votre machine est peu puissante :
privilégiez une variante légère :
Xubuntu (XFCE)
Lubuntu (LXQt)
ou conservez Ubuntu 24.04 LTS
Cela permet de garder un système fluide.
Limites et inconvénients d’Ubuntu 26.04 LTS
Avant de passer à Ubuntu 26.04, voici les principales limites à connaître :
Limite
Description
Impact utilisateur
Exigences matérielles plus élevées
GNOME 50 et Wayland demandent plus de ressources
Performances réduites sur PC anciens
Fin de X11
Wayland devient obligatoire
Certains logiciels anciens peuvent ne plus fonctionner correctement
Version récente
Système encore en évolution
Risque de bugs ou incompatibilités
Compatibilité logicielle
Applications pas encore adaptées à Wayland
Problèmes possibles avec outils pro
Changements techniques importants
Nouveau kernel, cgroups v2, sudo-rs
Adaptation nécessaire pour utilisateurs avancés
Orientation matériel récent
Optimisations pour CPU/GPU modernes
Peu adapté aux configurations anciennes
Faut-il passer à Ubuntu 26.04 LTS ?
Ubuntu 26.04 LTS apporte des améliorations importantes, mais comme toute nouvelle version, elle ne convient pas forcément à tous les utilisateurs. Le choix dépend surtout de votre usage et de votre matériel.
Tableau : faut-il mettre à niveau ?
Situation
Recommandation
Pourquoi
PC récent (2022+)
Oui
Meilleur support matériel (CPU, GPU récents), performances optimisées
Utilisation graphique / GPU
Oui
GNOME 50, Wayland et Mesa améliorent les performances
Avec Ubuntu 26.04 LTS, les 6 Go de RAM deviennent la base recommandée pour Ubuntu Desktop. Cette évolution interroge face à la flambé des prix de la mémoire.
Canonical vient de publier la bêta d'Ubuntu 26.04 LTS, nom de code Resolute Raccoon. Au menu de cette future version longue durée : le noyau Linux 7.0, GNOME 50, l'abandon pur et simple de X11 au profit de Wayland, et un bon lot de nouveautés côté sécurité avec chiffrement TPM, cryptographie post-quantique et même sudo réécrit en Rust. La version finale est attendue le 23 avril.
Ce qui change
Ubuntu 26.04 LTS embarque le noyau Linux 7.0, qui apporte la prise en charge des processeurs Intel Nova Lake, AMD Zen 6, et les premières bases pour les puces Qualcomm Snapdragon X2. Le pilote graphique Mesa passe en version 26.0.2, et les pilotes NVIDIA grimpent à la version 590.
Côté langages, on retrouve Python 3.14, GCC 15.2 et OpenJDK 25 par défaut. Et gros changement pour les développeurs : les dépôts AMD ROCm et NVIDIA CUDA sont désormais intégrés directement dans les sources officielles d'Ubuntu. Plus besoin d'aller les chercher à la main, ce qui devrait simplifier pas mal de configurations pour ceux qui bossent avec du GPU.
Wayland seul aux commandes
C'est la grosse rupture de cette version. Ubuntu 26.04 abandonne complètement la session X11 native. GNOME 50 ne la prend plus en charge, et Canonical a suivi le mouvement. Si vous avez des applications qui tournent encore sous X11, elles passeront par la couche de compatibilité XWayland, qui reste présente.
Mais le message est clair : X11, c'est terminé. GNOME 50 en profite pour ajouter le taux de rafraîchissement variable, la sauvegarde et restauration de session après un redémarrage, et un meilleur scaling des applications X11 héritées. Côté visuel, le thème Yaru a été retravaillé avec des icônes de dossiers colorées, un dock complètement opaque, une nouvelle animation de démarrage et un papier peint inédit.
Le lecteur vidéo Totem cède sa place à Showtime, le moniteur système est remplacé par Resources, et le visionneur PDF Evince laisse la main à Papers.
La sécurité passe un cap
Le chiffrement complet du disque via TPM sort enfin du statut expérimental. C'est désormais une fonctionnalité pleinement supportée, ce qui devrait rassurer ceux qui hésitaient à l'activer. La cryptographie post-quantique est activée par défaut sur SSH, avec l'algorithme hybride mlkem768x25519-sha256.
Et détail qui va plaire aux puristes : la commande sudo classique est remplacée par sudo-rs, une réécriture en Rust qui renforce la sécurité mémoire. Les paquets firmware, jusqu'à présent livrés en un seul gros bloc, sont maintenant découpés en 17 paquets spécifiques par constructeur, ce qui réduit la bande passante nécessaire pour les mises à jour.
Visiblement, Canonical a décidé de tout faire bouger d'un coup sur cette LTS. La fin de X11, le passage à GNOME 50, sudo en Rust, la crypto post-quantique par défaut, ça fait un gros paquet de changements pour une version censée rester stable pendant cinq ans.
On apprécie l'intégration directe de CUDA et ROCm dans les dépôts, parce que jusqu'à présent c'était une galère à configurer pour qui voulait faire tourner du machine learning sur Ubuntu. Le passage forcé à Wayland va probablement faire grincer des dents certains utilisateurs qui dépendent encore d'outils graphiques un peu anciens, mais bon, il fallait bien que ça arrive. La version finale est prévue le 23 avril, et le support court jusqu'en 2031, ou 2036 avec Ubuntu Pro. À voir si la bêta tient ses promesses d'ici là.
Avec Ubuntu 26.04 LTS, une habitude vieille de plus de 40 ans prend fin : lorsque vous saisissez votre mot de passe après la commande sudo dans le terminal, des astérisques s’affichent désormais à l’écran. Un changement en apparence anodin, mais qui ne manque pas de faire parler. Pourquoi sudo n’affichait-il rien jusqu’ici ? Depuis … Lire la suite
Il y a quelques jours, Canonical dévoilait la mascotte officielle d’Ubuntu 26.04 LTS « Resolute Raccoon », un raton laveur au design géométrique minimaliste. La suite logique vient d’arriver : l’entreprise a maintenant dévoilé le fond d’écran par défaut qui accompagnera la prochaine version LTS de la distribution lors de sa sortie le 23 avril … Lire la suite
Canonical vient de lever le voile sur la mascotte officielle d’Ubuntu 26.04 LTS « Resolute Raccoon ». Ce nouveau visage de la distribution Linux adopte le style géométrique minimaliste qui caractérise l’identité visuelle d’Ubuntu depuis plusieurs versions. Une tradition bien ancrée chez Ubuntu, qui attribue depuis toujours un nom de code animalier à chacune de ses versions. … Lire la suite