- Plusieurs failles ont été identifiées dans le noyau Linux des systèmes Ubuntu.
- Selon le CERT-FR, certaines pourraient permettre à un attaquant d’obtenir des droits élevés sur la machine, ou d’accéder à des données voire de les modifier.
- Des mises à jour sont disponibles : il faut les appliquer sans attendre.
Ce qui se passe
Le CERT-FR a publié le 28 août 2026 un avis signalant plusieurs vulnérabilités découvertes dans le noyau Linux utilisé par Ubuntu. Le noyau, c’est en quelque sorte le cœur du système d’exploitation : c’est lui qui fait le lien entre les logiciels et le matériel de votre serveur ou poste de travail.
Quand des failles touchent ce composant central, les conséquences potentielles sont sérieuses. D’après le CERT-FR, certaines de ces vulnérabilités pourraient permettre à un attaquant :
- d’élever ses privilèges — c’est-à-dire obtenir des droits d’administration sur la machine sans y être autorisé ;
- d’accéder à des données confidentielles qui ne lui sont pas destinées ;
- de modifier des données sur le système affecté.
Beaucoup de PME pensent que les mises à jour du système d’exploitation peuvent attendre la prochaine maintenance planifiée. Sur des failles touchant le noyau Linux, ce délai peut suffire à un attaquant pour prendre le contrôle d’un serveur exposé.
Qui est concerné ?
Si votre entreprise utilise des serveurs ou des postes de travail fonctionnant sous Ubuntu (quelle que soit la version concernée par cet avis), il est important de vérifier si des mises à jour sont disponibles et de les appliquer rapidement. Cela vaut aussi pour les environnements hébergés chez un prestataire : vérifiez que votre infogérant est informé et qu’il agit.
Si vous ne gérez pas vous-même vos serveurs Linux, transmettez cet avis à votre prestataire informatique ou à votre infogérant en leur demandant une confirmation écrite que les correctifs ont bien été appliqués.
Ce qu’il faut faire concrètement
Connectez-vous à vos systèmes Ubuntu et lancez la mise à jour du système via votre outil habituel (ou demandez à votre prestataire de le faire). Vérifiez ensuite que la mise à jour s’est bien déroulée. En cas de doute sur les versions concernées ou sur la marche à suivre, référez-vous directement à l’avis officiel du CERT-FR : CERTFR-2026-AVI-1093.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.