- Plusieurs vulnérabilités ont été découvertes dans le noyau Linux de SUSE, pouvant permettre à un attaquant d’exécuter du code malveillant à distance.
- La confidentialité et l’intégrité de vos données pourraient être compromises en cas d’exploitation.
- Si votre entreprise utilise des serveurs ou postes fonctionnant sous une distribution SUSE Linux, une mise à jour s’impose rapidement.
Ce qui se passe
Le CERT-FR a publié le 18 septembre 2026 un avis signalant plusieurs failles de sécurité dans le noyau Linux de SUSE. Le noyau, c’est en quelque sorte le cœur du système d’exploitation : il gère les ressources de la machine et fait le lien entre le matériel et les logiciels. Quand des vulnérabilités y sont découvertes, les conséquences potentielles sont sérieuses.
Selon le CERT-FR, certaines de ces failles pourraient permettre à un attaquant de :
- Exécuter du code arbitraire : autrement dit, lancer des programmes malveillants de son choix sur votre machine ;
- Accéder à des données confidentielles : des informations sensibles pourraient être lues ou volées ;
- Modifier des données : l’intégrité de vos fichiers ou de vos systèmes pourrait être altérée.
Beaucoup de PME pensent que Linux est intrinsèquement « sûr » et ne nécessite pas de mises à jour régulières. C’est faux : comme tout système, il est concerné par des failles, et les correctifs doivent être appliqués dès qu’ils sont disponibles.
Qui est concerné ?
Ces vulnérabilités touchent le noyau Linux dans ses versions distribuées par SUSE. Si votre entreprise exploite des serveurs, des machines ou des infrastructures tournant sous une distribution SUSE Linux, vous êtes potentiellement concerné. En cas de doute, renseignez-vous auprès de votre prestataire informatique ou de votre responsable technique.
Vous ne savez pas si vous utilisez SUSE Linux ? Demandez à votre prestataire IT de faire un inventaire rapide des systèmes d’exploitation en production. C’est une bonne pratique à adopter régulièrement, indépendamment des alertes de sécurité.
Ce qu’il faut faire concrètement
Vérifiez sans attendre si vos systèmes fonctionnent sous une distribution SUSE Linux, et si c’est le cas, appliquez les mises à jour de sécurité disponibles auprès de SUSE. Si vous passez par un prestataire informatique, transmettez-lui cet avis et demandez-lui de confirmer que les correctifs ont bien été déployés. Consultez l’avis officiel du CERT-FR pour suivre les évolutions : CERTFR-2026-AVI-1202.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.