3DS Outscale incident

Vulnérabilité critique CVE-2026-99999

Resolved after 4 days 3 hours, on October 19, 2026.

investigating Oct 19, 2026, 09:26 AM UTC

[FR] Nous avons identifié la vulnérabilité critique CVE-2026-99999 affectant le noyau Linux (CVSS 9.3), rendue publique le 15 octobre 2026. Elle concerne les systèmes hôtes sous-jacents à l’ensemble de nos Machines Virtuelles. Nous suivons cette vulnérabilité depuis sa publication et procédons au déploiement des correctifs sur l’ensemble de notre parc de serveurs dans les meilleurs délais. Les correctifs sont déployés progressivement, au fur et à mesure de leur disponibilité. Compte tenu de l’ampleur de notre infrastructure mondiale, nous évaluons actuellement les différentes options techniques afin de retenir la stratégie de mise à jour la moins impactante possible pour nos clients. Nous reviendrons vers vous dès que possible avec davantage de précisions ainsi qu’un plan de maintenance détaillé, une fois celui-ci défini. _________________________________________________________________________ [EN] We are aware of CVE-2026-99999, a critical Linux kernel vulnerability (CVSS 9.3) publicly disclosed on 15 October 2026. It affects the host systems underlying all our Virtual Machines. We have been monitoring this vulnerability since its disclosure and are working to patch our entire server fleet as quickly as possible. Fixes are being deployed progressively as they become available. Given the scale of our worldwide infrastructure, we are currently assessing the available technical options to determine the least disruptive patching strategy for our customers. We will provide further details and a maintenance plan as soon as the approach has been finalized.

Started
Oct 19, 2026, 09:26 AM UTC
Resolved
Oct 23, 2026, 01:21 PM UTC
Duration
4d 3h
Detected by Pingoru
Oct 19, 2026, 09:26 AM UTC

Update timeline

  1. investigating Oct 19, 2026, 09:26 AM UTC

    [FR] Nous avons identifié la vulnérabilité critique CVE-2026-99999 affectant le noyau Linux (CVSS 9.3), rendue publique le 15 octobre 2026. Elle concerne les systèmes hôtes sous-jacents à l’ensemble de nos Machines Virtuelles. Nous suivons cette vulnérabilité depuis sa publication et procédons au déploiement des correctifs sur l’ensemble de notre parc de serveurs dans les meilleurs délais. Les correctifs sont déployés progressivement, au fur et à mesure de leur disponibilité. Compte tenu de l’ampleur de notre infrastructure mondiale, nous évaluons actuellement les différentes options techniques afin de retenir la stratégie de mise à jour la moins impactante possible pour nos clients. Nous reviendrons vers vous dès que possible avec davantage de précisions ainsi qu’un plan de maintenance détaillé, une fois celui-ci défini. _________________________________________________________________________ [EN] We are aware of CVE-2026-99999, a critical Linux kernel vulnerability (CVSS 9.3) publicly disclosed on 15 October 2026. It affects the host systems underlying all our Virtual Machines. We have been monitoring this vulnerability since its disclosure and are working to patch our entire server fleet as quickly as possible. Fixes are being deployed progressively as they become available. Given the scale of our worldwide infrastructure, we are currently assessing the available technical options to determine the least disruptive patching strategy for our customers. We will provide further details and a maintenance plan as soon as the approach has been finalized.

Your product runs on more than 3DS Outscale

Add the vendors you depend on and get one message when any of them reports trouble. Free for 3 vendors, no card.

Add your stack →