- Plusieurs vulnérabilités ont été découvertes dans le noyau Linux de SUSE, pouvant permettre à un attaquant d’exécuter du code à distance, d’accéder à des données confidentielles ou d’en altérer l’intégrité.
- Ces failles concernent les entreprises qui utilisent une distribution Linux de SUSE pour leurs serveurs ou postes de travail.
- SUSE a publié des correctifs : appliquer les mises à jour disponibles est la priorité.
Ce qui se passe
Le CERT-FR a publié le 2 octobre 2026 un avis signalant plusieurs vulnérabilités dans le noyau Linux de SUSE. Selon cet avis, certaines de ces failles pourraient permettre à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.
En clair : si votre entreprise fait tourner des serveurs ou des machines sous une version de Linux SUSE, un attaquant qui exploite ces vulnérabilités pourrait potentiellement prendre la main sur le système, lire des informations sensibles ou les modifier à votre insu.
Qui est concerné ?
Cette alerte s’adresse aux organisations qui utilisent le noyau Linux de SUSE dans leur infrastructure — que ce soit pour des serveurs internes, des applications métier ou tout autre usage. Si vous avez un doute sur la présence de systèmes SUSE dans votre parc informatique, interrogez votre prestataire informatique ou votre DSI.
Ne pas appliquer les mises à jour noyau sous prétexte que « ça risque de casser quelque chose ». Un noyau non corrigé est une porte d’entrée réelle pour les attaquants. Planifiez la mise à jour dans une fenêtre de maintenance plutôt que de la reporter indéfiniment.
Si vous externalisez votre informatique, transmettez cet avis à votre prestataire dès aujourd’hui et demandez-lui de confirmer que les systèmes SUSE de votre parc sont bien à jour ou planifiés pour l’être rapidement.
Ce qu’il faut faire concrètement
Vérifiez si votre infrastructure comporte des systèmes fonctionnant sous Linux SUSE. Si c’est le cas, appliquez sans délai les mises à jour publiées par SUSE pour corriger ces vulnérabilités. En cas de doute sur la marche à suivre, faites appel à votre prestataire informatique. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1255.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.