- Plusieurs failles ont été découvertes dans le noyau Linux de Red Hat, dont certaines sont sérieuses.
- Un attaquant pourrait, selon le CERT-FR, exécuter du code malveillant, prendre davantage de contrôle sur un système ou le rendre indisponible à distance.
- Si votre entreprise utilise des serveurs sous Red Hat (ou des distributions basées sur Red Hat), appliquer les mises à jour disponibles est la priorité.
Ce qui se passe
Le CERT-FR a publié le 28 août 2026 un avis signalant la découverte de plusieurs vulnérabilités dans le noyau Linux de Red Hat. Le noyau, c’est en quelque sorte le cœur du système d’exploitation : il gère les ressources de la machine et fait le lien entre le matériel et les logiciels. Une faille à ce niveau peut avoir des conséquences importantes.
Parmi les vulnérabilités identifiées, certaines pourraient permettre à une personne malveillante de :
- Exécuter du code arbitraire : lancer des programmes ou des commandes de son choix sur le système visé ;
- Élever ses privilèges : obtenir des droits plus élevés que ceux auxquels elle aurait normalement accès ;
- Provoquer un déni de service à distance : rendre le serveur ou le système indisponible sans être physiquement présent.
Beaucoup de PME pensent que les mises à jour du système d’exploitation peuvent attendre « la prochaine maintenance ». Sur des failles touchant le noyau, ce délai peut suffire à un attaquant pour s’introduire dans votre infrastructure. Mieux vaut planifier la mise à jour rapidement, même si cela implique un redémarrage des serveurs concernés.
Si vous ne savez pas si vos serveurs tournent sous Red Hat ou une distribution apparentée, demandez à votre prestataire informatique. C’est une information simple à obtenir, et elle vous permettra de savoir si vous êtes concerné par cet avis.
Ce qu’il faut faire concrètement
Vérifiez avec votre responsable informatique ou votre prestataire si vos serveurs utilisent le noyau Linux de Red Hat. Si c’est le cas, appliquez sans tarder les correctifs publiés par Red Hat. Prévoyez si nécessaire un redémarrage des serveurs concernés dans un créneau qui perturbe le moins possible votre activité. En cas de doute sur la marche à suivre, référez-vous directement à l’avis officiel du CERT-FR : CERTFR-2026-AVI-1092.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.