No impact incident

3DSOutscale: Vulnérabilité critique CVE-2026-99999

Current status of 3DSOutscale: Operational — live 3DSOutscale status

Timeline

1. Oct 19, 2026, 09:26 UTC
   investigating
   [FR] Nous avons identifié la vulnérabilité critique CVE-2026-99999 affectant le noyau Linux (CVSS 9.3), rendue publique le 15 octobre 2026. Elle concerne les systèmes hôtes sous-jacents à l’ensemble de nos Machines Virtuelles. Nous suivons cette vulnérabilité depuis sa publication et procédons au déploiement des correctifs sur l’ensemble de notre parc de serveurs dans les meilleurs délais. Les correctifs sont déployés progressivement, au fur et à mesure de leur disponibilité. Compte tenu de l’ampleur de notre infrastructure mondiale, nous évaluons actuellement les différentes options techniques afin de retenir la stratégie de mise à jour la moins impactante possible pour nos clients. Nous reviendrons vers vous dès que possible avec davantage de précisions ainsi qu’un plan de maintenance détaillé, une fois celui-ci défini. _________________________________________________________________________ [EN] We are aware of CVE-2026-99999, a critical Linux kernel vulnerability (CVSS 9.3) publicly disclosed on 15 October 2026. It affects the host systems underlying all our Virtual Machines. We have been monitoring this vulnerability since its disclosure and are working to patch our entire server fleet as quickly as possible. Fixes are being deployed progressively as they become available. Given the scale of our worldwide infrastructure, we are currently assessing the available technical options to determine the least disruptive patching strategy for our customers. We will provide further details and a maintenance plan as soon as the approach has been finalized.

Updates as published by 3DSOutscale (original).