- Plusieurs failles sérieuses ont été identifiées dans le noyau Linux de Red Hat, pouvant permettre à un attaquant de prendre le contrôle d’un serveur ou de le mettre hors service.
- Ces vulnérabilités concernent les entreprises qui utilisent des serveurs tournant sous une distribution Red Hat (Red Hat Enterprise Linux, CentOS, Rocky Linux, AlmaLinux…).
- Des correctifs existent : la priorité est de mettre à jour vos systèmes sans attendre.
Ce qui se passe concrètement
Le CERT-FR a publié le 7 août 2026 un avis signalant plusieurs vulnérabilités découvertes dans le noyau Linux des distributions Red Hat. Le noyau, c’est en quelque sorte le cœur du système d’exploitation : c’est lui qui gère les ressources de la machine et fait le lien entre le matériel et les logiciels.
Quand des failles touchent ce composant central, les conséquences potentielles sont sérieuses. Selon le CERT-FR, un attaquant pourrait :
- Exécuter du code arbitraire : autrement dit, lancer des programmes malveillants sur votre serveur sans votre accord.
- Élever ses privilèges : un utilisateur ou un programme avec des droits limités pourrait obtenir un accès administrateur complet sur la machine.
- Provoquer un déni de service à distance : rendre votre serveur inaccessible ou inutilisable, ce qui peut bloquer votre activité.
Qui est concerné ?
Si votre PME héberge des serveurs (sur site ou chez un hébergeur) fonctionnant sous une distribution basée sur Red Hat, vous êtes potentiellement concerné. Cela inclut notamment :
- Red Hat Enterprise Linux (RHEL)
- CentOS Stream
- Rocky Linux
- AlmaLinux
Si vous n’êtes pas sûr de ce que font tourner vos serveurs, c’est le bon moment de poser la question à votre prestataire informatique.
Si vous avez délégué la gestion de vos serveurs à un prestataire ou un hébergeur, contactez-le dès aujourd’hui pour vous assurer que les mises à jour de sécurité ont bien été appliquées. Demandez-lui une confirmation écrite : c’est simple, rapide, et ça peut éviter bien des problèmes.
Beaucoup de PME pensent que leurs serveurs sont à jour parce qu’elles n’ont rien changé récemment. Or, les mises à jour de sécurité doivent être appliquées régulièrement et activement. Ne pas mettre à jour, c’est laisser une porte entrouverte.
Ce qu’il faut faire concrètement
Vérifiez dès que possible si vos serveurs Linux Red Hat ont reçu les dernières mises à jour de sécurité. Si vous gérez vous-même vos serveurs, appliquez les correctifs disponibles via votre gestionnaire de paquets. Si c’est votre prestataire qui s’en charge, contactez-le pour confirmer que la mise à jour a été faite. En cas de doute, n’attendez pas : une faille non corrigée sur un serveur accessible depuis internet représente un risque réel pour votre activité.
📎 Source : Avis CERT-FR CERTFR-2026-AVI-0983 — publié le 7 août 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.