Linux 7.2 en fin de vie : préparer un changement de noyau maîtrisé

Mise à jour : 9 novembre 2026. Kernel.org indique Linux 7.2.15, daté du 1er novembre, comme EOL et Linux 7.3.3, daté du 6 novembre, comme stable. Cela justifie un état des lieux, pas une consigne d’installation valable pour tous les ordinateurs Linux. L’origine du paquet et le support du système réel sont déterminants. [1]

Ce que signifie réellement la fin de vie

Ce guide s’adresse aux utilisateurs Linux expérimentés et aux administrateurs. La fin de la branche amont 7.2 ne suffit pas à établir qu’un paquet de distribution ne reçoit plus de correctifs de sécurité. Les fournisseurs peuvent rétroporter des corrections et appliquer leur propre calendrier. Une ancienne famille de versions ne prouve donc pas une vulnérabilité non corrigée ; une famille récente ne prouve pas non plus la correction d’un bogue précis. Les versions candidates ne constituent pas une recommandation générale pour la production. [2]

Préparation : garantir le retour en service

Prévoyez une fenêtre de maintenance, une sauvegarde vérifiée et un moyen de récupération réellement accessible. Sur une machine distante, une console indépendante est importante : une session SSH ouverte ne survit pas au redémarrage. Documentez le déverrouillage du chiffrement, le choix au démarrage et les pilotes nécessaires sans recopier les clés dans le journal de travail. Un instantané sur le même disque ne remplace pas une sauvegarde séparée.

Cinq étapes pour une transition maîtrisée

  1. Relever l’existant sans modification. uname -r affiche le noyau actif et cat /etc/os-release identifie la distribution. Identifiez aussi le paquet du noyau installé et son dépôt dans le gestionnaire de paquets. Dans un conteneur, uname -r concerne le noyau de l’hôte : la modification relève de son exploitant, pas de l’image du conteneur.
  2. Identifier le bon support. Consultez les avis du fournisseur pour la distribution, l’édition, l’architecture et la variante exactes. Ubuntu présente par exemple ses propres couvertures de produits et de noyaux. [4] Si le système reste pris en charge et son paquet corrigé, ne quittez pas ce canal uniquement à cause de l’EOL amont. Un noyau 7.2 compilé par vos soins nécessite en revanche un successeur maintenu et des tests sous votre responsabilité.
  3. Préparer la compatibilité et le démarrage de secours. Vérifiez l’espace disponible dans la zone de démarrage et les indications concernant les modules supplémentaires, DKMS, Secure Boot et initramfs. Conservez le noyau connu comme fonctionnel et ses modules correspondants ; apprenez à le sélectionner avant une urgence. Ne désactivez pas une protection pour démarrer un paquet inconnu. Arrêtez-vous si la récupération n’est pas assurée.
  4. Suivre la procédure documentée du système. Utilisez le canal de paquets/images pris en charge ou le processus de compilation prévu pour cette installation, pas une commande isolée trouvée ailleurs. La documentation du noyau souligne les étapes propres aux distributions. [3] Vérifiez les erreurs d’installation et de modules avant le redémarrage prévu. Cet article n’effectue aucune modification sur votre système.
  5. Valider réellement après redémarrage. Comparez uname -r au paquet installé attendu. Testez stockage, réseau, affichage, services importants et veille/reprise sur un portable. Sur un serveur, testez une nouvelle connexion externe. Un paquet installé ou un démarrage réussi ne suffit pas.

Valider le résultat et revenir en arrière

En cas de régression, revenez au noyau connu par le moyen de démarrage/récupération préparé, consignez versions et symptômes et contactez le fournisseur. L’ancien noyau est une mesure temporaire de continuité, pas une solution permanente sur une branche non maintenue. Ne planifiez le nettoyage habituel qu’après validation stable ; n’appliquez pas de suppression générique.

Limites et sources

Procédure rédactionnelle, pas un test de noyau, de matériel ou d’attaque réalisé par nos soins. Aucune version cible universelle, correction CVE particulière ou compatibilité garantie. Les consignes actuelles du fournisseur restent prioritaires. Ce guide non commercial ne contient aucun lien d’affiliation.