- Plusieurs failles ont été découvertes dans le noyau Linux distribué par SUSE.
- Ces vulnérabilités peuvent permettre à un attaquant d’accéder à vos données, de les modifier ou de contourner vos règles de sécurité.
- Si vos serveurs ou postes tournent sous une distribution SUSE Linux, une mise à jour est nécessaire.
Ce qui se passe concrètement
Le CERT-FR a publié le 24 juillet 2026 un avis signalant plusieurs vulnérabilités dans le noyau Linux de SUSE, la couche logicielle centrale qui fait fonctionner le système d’exploitation. Ces failles ne touchent pas une application en particulier, mais le cœur même du système.
En cas d’exploitation réussie, un attaquant pourrait :
- Accéder à des données confidentielles stockées ou traitées sur la machine ;
- Modifier des données sans que vous vous en rendiez compte ;
- Contourner les politiques de sécurité que vous avez mises en place (droits d’accès, restrictions, etc.).
Beaucoup de PME pensent que leurs serveurs Linux sont « stables et n’ont pas besoin d’être touchés ». C’est précisément ce raisonnement qui laisse des failles ouvertes pendant des mois. Un système non mis à jour est une porte entrouverte.
Qui est concerné ?
Vous êtes potentiellement concerné si votre entreprise utilise des serveurs, des machines virtuelles ou des équipements basés sur une distribution SUSE Linux (SUSE Linux Enterprise Server, openSUSE, etc.). Cela peut inclure des serveurs de fichiers, des serveurs applicatifs, des outils de sauvegarde ou des infrastructures hébergées chez un prestataire.
Si vous n’êtes pas sûr, posez la question à votre responsable informatique ou à votre prestataire IT : il peut vérifier rapidement quels systèmes d’exploitation tournent dans votre environnement.
Demandez à votre prestataire de vous confirmer par écrit que les mises à jour ont bien été appliquées et la date à laquelle elles l’ont été. C’est un réflexe simple qui vous protège aussi en cas de litige.
Ce qu’il faut faire concrètement
Signalez cet avis à votre responsable informatique ou à votre prestataire et demandez-lui d’appliquer les correctifs de sécurité disponibles pour SUSE Linux dès que possible. Si une fenêtre de maintenance est nécessaire, planifiez-la rapidement plutôt que de reporter indéfiniment. Source officielle : Avis CERT-FR CERTFR-2026-AVI-0927.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.