- Plusieurs failles graves ont été identifiées dans le noyau Linux de Red Hat, dont certaines permettent à un attaquant de prendre le contrôle d’un serveur à distance.
- Les risques concrets sont sérieux : exécution de commandes malveillantes, élévation de privilèges (l’attaquant devient administrateur) et mise hors service du système.
- Un correctif existe : appliquer les mises à jour Red Hat dès que possible est la seule parade efficace.
Ce qui se passe
Le 24 juillet 2025, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans le noyau Linux de Red Hat. Le noyau, c’est le cœur du système d’exploitation : s’il est compromis, c’est l’ensemble du serveur qui peut tomber sous le contrôle d’un attaquant.
Trois types d’attaques sont possibles à partir de ces failles :
- Exécution de code arbitraire à distance : un cybercriminel peut lancer des programmes malveillants sur votre serveur depuis n’importe où sur internet, sans être physiquement présent.
- Élévation de privilèges : même un utilisateur avec des droits limités peut exploiter ces failles pour obtenir les droits d’administrateur complet.
- Déni de service à distance : le serveur peut être rendu inaccessible, paralysant vos applications métier ou votre site web.
Beaucoup de PME pensent que leurs serveurs Linux sont « stables » et repoussent les mises à jour pour éviter des interruptions. C’est compréhensible, mais c’est précisément cette habitude qui laisse la porte ouverte à ce type d’attaque. Une fenêtre de maintenance planifiée vaut mieux qu’une intrusion non maîtrisée.
Qui est concerné ?
Toute entreprise qui utilise des serveurs tournant sous une distribution Red Hat Enterprise Linux (RHEL) ou des systèmes dérivés (comme CentOS Stream, AlmaLinux, Rocky Linux) est potentiellement exposée. Cela inclut des serveurs hébergés dans vos locaux comme des machines louées chez un hébergeur.
Si vous n’êtes pas certain de la version Linux utilisée sur vos serveurs, demandez à votre prestataire informatique de faire un inventaire rapide. C’est une bonne pratique à avoir de toute façon, et cela vous permettra de réagir plus vite lors des prochains avis de sécurité.
Ce qu’il faut faire concrètement
Contactez votre administrateur système ou votre prestataire informatique et demandez-lui d’appliquer sans délai les mises à jour du noyau Linux Red Hat disponibles. Prévoyez si nécessaire un redémarrage des serveurs concernés dans les prochaines heures ou jours, lors d’une fenêtre à faible impact pour votre activité. Consultez l’avis officiel du CERT-FR pour le détail technique : CERTFR-2026-AVI-0928.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.