- Plusieurs vulnérabilités ont été découvertes dans le noyau Linux de SUSE.
- Elles pourraient permettre à un attaquant de porter atteinte à l’intégrité des données et de contourner la politique de sécurité du système.
- Si votre entreprise utilise des serveurs ou postes sous une distribution SUSE Linux, une vérification s’impose.
Ce qui se passe
Le CERT-FR a publié le 4 septembre 2026 un avis signalant plusieurs vulnérabilités dans le noyau Linux de SUSE. Le noyau (ou kernel) est le cœur du système d’exploitation : c’est lui qui gère les ressources matérielles et assure le bon fonctionnement de tous les logiciels installés sur la machine.
Selon le CERT-FR, ces failles pourraient permettre à un attaquant de :
- Porter atteinte à l’intégrité des données : autrement dit, modifier des informations stockées ou traitées par le système sans autorisation.
- Contourner la politique de sécurité : passer outre certaines règles de protection normalement en place sur le système.
- Provoquer un problème de sécurité non spécifié : l’éditeur n’a pas précisé la nature exacte de ce troisième type d’impact.
Beaucoup de PME pensent que les mises à jour du noyau Linux ne les concernent pas, car elles s’en remettent entièrement à leur prestataire informatique ou à leur hébergeur. Or, si vous gérez vous-même des serveurs sous SUSE — même un seul — vous êtes directement concerné. Vérifiez qui est responsable de ces mises à jour dans votre organisation.
Si vous n’êtes pas sûr d’utiliser SUSE Linux dans votre infrastructure, demandez à votre prestataire IT ou consultez la documentation de vos serveurs. Une simple question posée maintenant peut éviter un incident plus coûteux à gérer plus tard.
Ce qu’il faut faire concrètement
Consultez l’avis officiel du CERT-FR pour connaître les correctifs disponibles et les versions concernées : CERTFR-2026-AVI-1120. Si vous utilisez des systèmes sous SUSE Linux, rapprochez-vous de votre prestataire informatique ou de votre équipe technique pour appliquer les mises à jour recommandées dans les meilleurs délais. Priorisez les machines exposées à Internet ou qui hébergent des données sensibles.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.