- Plusieurs failles ont été découvertes dans le noyau Linux distribué par SUSE.
- Certaines peuvent permettre à un attaquant d’exécuter du code malveillant, de prendre plus de droits que prévu sur le système, ou de le rendre indisponible à distance.
- Si votre entreprise utilise des serveurs ou postes sous une distribution SUSE Linux, une mise à jour s’impose rapidement.
Ce qui se passe
Le CERT-FR a publié le 11 septembre 2026 un avis signalant plusieurs vulnérabilités dans le noyau Linux de SUSE. Le noyau, c’est le cœur du système d’exploitation : c’est lui qui gère les ressources de la machine et fait le lien entre les logiciels et le matériel. Des failles à ce niveau sont donc particulièrement sensibles.
Selon le CERT-FR, certaines de ces vulnérabilités pourraient permettre à un attaquant de :
- Exécuter du code arbitraire : autrement dit, lancer des programmes malveillants sur votre machine à distance.
- Élever ses privilèges : obtenir des droits plus élevés que ceux qui lui sont normalement accordés, ce qui peut mener à une prise de contrôle complète du système.
- Provoquer un déni de service à distance : rendre le serveur ou le poste inaccessible, ce qui peut paralyser une activité.
Beaucoup de PME pensent que Linux est « naturellement sécurisé » et négligent les mises à jour du système. Ces vulnérabilités rappellent que même un système réputé robuste nécessite un suivi régulier des correctifs, quel que soit l’éditeur.
Si vous ne gérez pas vous-même vos serveurs Linux SUSE (prestataire informatique, hébergeur), contactez-les pour vérifier que les correctifs ont bien été appliqués ou sont planifiés. N’attendez pas qu’ils vous préviennent spontanément.
Qui est concerné ?
Cet avis concerne les entreprises qui utilisent des systèmes basés sur une distribution SUSE Linux — que ce soit pour des serveurs internes, des applications métier ou des infrastructures hébergées. Si vous n’êtes pas sûr de ce que font tourner vos machines, c’est le bon moment pour poser la question à votre prestataire informatique.
Ce qu’il faut faire concrètement
Vérifiez si vos systèmes utilisent une distribution SUSE Linux et, si c’est le cas, appliquez sans tarder les mises à jour publiées par SUSE pour corriger ces vulnérabilités. Si c’est votre prestataire ou hébergeur qui gère ces serveurs, contactez-le pour obtenir une confirmation que les correctifs ont été déployés. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1164.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.