Parallels a publié des appliances HALB corrigées pour les branches RAS 21.2 et RAS 22.0. La mise à jour corrige la vulnérabilité critique du noyau Linux CVE-2026-98432.
Versions disponibles
Parallels RAS 21.2 · HALB : v21.2.2.3-27435
Parallels RAS 22.0 · HALB : v22.0.0.1-28161
Pourquoi cette mise à jour est-elle critique ?
CVE-2026-98432 est une vulnérabilité distante, exploitable sans authentification via TCP/IPv4. Elle peut provoquer un déni de service ou une corruption mémoire et pourrait théoriquement permettre une exécution de code à distance. Son score CVSS est de 9,8/10. Parallels ne fournit aucune mesure de contournement : l’installation rapide de l’image corrigée est donc recommandée, en particulier lorsque l’appliance est exposée à Internet.
Que faut-il faire ?
Téléchargez l’image correspondant à votre branche et à votre hyperviseur depuis la page officielle de téléchargement Parallels RAS. Vérifiez ensuite que les interfaces de gestion, SSH et console ne sont pas exposées publiquement et que seuls les ports d’équilibrage nécessaires sont accessibles.
Lire l’avis de sécurité officiel de Parallels ↗
