Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 15 juillet 2026 N° CERTFR-2026-AVI-0873 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Microsoft Azure Linux Gestion du document Référence CERTFR-2026-AVI-0873 Titre Multiples vulnérabilités dans Microsoft Azure Linux Date de la première version 15 juillet 2026 Date de la dernière version 15 juillet 2026 Source(s) Bulletin de sécurité Microsoft Azure Linux CVE-2026-11525 du 27 juin 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58010 du 01 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58011 du 01 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58012 du 01 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58013 du 01 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58014 du 01 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58015 du 01 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58016 du 01 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-57585 du 03 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-10536 du 04 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-12064 du 04 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-8286 du 04 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-8458 du 04 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-8926 du 04 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-8927 du 04 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-8932 du 04 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-9079 du 04 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-12480 du 07 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-54886 du 07 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-54908 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-56000 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-56001 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-56002 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-56003 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-59995 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-59996 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-59997 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-59999 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-60000 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-60001 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-60002 du 09 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-14380 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-14461 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-14739 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-14740 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-20213 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-20214 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-20215 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-20216 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-20217 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-20243 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-20244 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-59856 du 11 juillet 2026 Bulletin de sécurité Microsoft Azure Linux CVE-2026-59890 du 11 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Non spécifié par l'éditeur Systèmes affectés azl3 clamav 1.5.2-3 versions antérieures à 1.5.3-1 azl3 curl 8.11.1-9 versions antérieures à 8.11.1-10 azl3 erlang 26.2.5.21-2 versions antérieures à 26.2.5.21-3 azl3 glib 2.78.6-9 versions antérieures à 2.78.6-10 azl3 keras 3.3.3-7 versions antérieures à 3.3.3-8 azl3 libXfont2 2.0.6-1 versions antérieures à 2.0.8-1 azl3 mtr 0.95-3 versions antérieures à 0.95-4 azl3 nodejs 24.17.0-1 versions antérieures à 24.17.0-2 azl3 openssh 9.8p1-8 versions antérieures à 9.8p1-9 azl3 perl-DBI 1.643-5 versions antérieures à 1.650-1 azl3 python-msgpack 1.0.5-2 versions antérieures à 1.0.5-3 azl3 python-setuptools 69.0.3-5 versions antérieures à 69.0.3-6 azl3 telegraf 1.31.0-23 versions antérieures à 1.31.0-25 azl3 vim 9.2.0735-1 versions antérieures à 9.2.0782-1 azl3 xorg-x11-server-Xwayland 24.1.12-1 versions antérieures à 24.1.13-1 Résumé De multiples vulnérabilités ont été découvertes dans Microsoft Azure Linux. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft Azure Linux CVE-2026-11525 du 27 juin 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11525 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58010 du 01 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58010 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58011 du 01 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58011 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58012 du 01 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58012 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58013 du 01 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58013 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58014 du 01 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58014 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58015 du 01 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58015 Bulletin de sécurité Microsoft Azure Linux CVE-2026-58016 du 01 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58016 Bulletin de sécurité Microsoft Azure Linux CVE-2026-57585 du 03 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57585 Bulletin de sécurité Microsoft Azure Linux CVE-2026-10536 du 04 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10536 Bulletin de sécurité Microsoft Azure Linux CVE-2026-12064 du 04 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12064 Bulletin de sécurité Microsoft Azure Linux CVE-2026-8286 du 04 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8286 Bulletin de sécurité Microsoft Azure Linux CVE-2026-8458 du 04 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8458 Bulletin de sécurité Microsoft Azure Linux CVE-2026-8926 du 04 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8926 Bulletin de sécurité Microsoft Azure Linux CVE-2026-8927 du 04 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8927 Bulletin de sécurité Microsoft Azure Linux CVE-2026-8932 du 04 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8932 Bulletin de sécurité Microsoft Azure Linux CVE-2026-9079 du 04 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-9079 Bulletin de sécurité Microsoft Azure Linux CVE-2026-12480 du 07 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12480 Bulletin de sécurité Microsoft Azure Linux CVE-2026-54886 du 07 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54886 Bulletin de sécurité Microsoft Azure Linux CVE-2026-54908 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54908 Bulletin de sécurité Microsoft Azure Linux CVE-2026-56000 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56000 Bulletin de sécurité Microsoft Azure Linux CVE-2026-56001 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56001 Bulletin de sécurité Microsoft Azure Linux CVE-2026-56002 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56002 Bulletin de sécurité Microsoft Azure Linux CVE-2026-56003 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56003 Bulletin de sécurité Microsoft Azure Linux CVE-2026-59995 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-59995 Bulletin de sécurité Microsoft Azure Linux CVE-2026-59996 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-59996 Bulletin de sécurité Microsoft Azure Linux CVE-2026-59997 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-59997 Bulletin de sécurité Microsoft Azure Linux CVE-2026-59999 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-59999 Bulletin de sécurité Microsoft Azure Linux CVE-2026-60000 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-60000 Bulletin de sécurité Microsoft Azure Linux CVE-2026-60001 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-60001 Bulletin de sécurité Microsoft Azure Linux CVE-2026-60002 du 09 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-60002 Bulletin de sécurité Microsoft Azure Linux CVE-2026-14380 du 11 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-14380 Bulletin de sécurité Microsoft Azure Linux CVE-2026-14461 du 11 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-14461 Bulletin de sécurité Microsoft Azure Linux CVE-2026-14739 du 11 juillet 2026 https://msrc.microsoft.com/upda
The article describes multiple vulnerabilities affecting Microsoft Azure Linux, but the source text lacks technical details on the specific attack vectors or methods. The provided NVD data for two CVEs indicates a low-severity issue in nodejs undici (CVE-2026-11525, CVSS 3.7) and a medium-severity issue in gnome glib (CVE-2026-58010, CVSS 6.5), with fixed versions being 6.27.0/7.28.0/8.5.0 and 2.86.5, respectively. No workarounds are mentioned in the provided information.