- Des failles graves ont été découvertes dans le noyau Linux de Red Hat, permettant à un attaquant de prendre le contrôle d’un serveur à distance.
- Ces vulnérabilités peuvent aussi permettre d’élever les droits d’un compte (passer simple utilisateur à administrateur) ou de rendre un serveur indisponible.
- Si votre entreprise utilise des serveurs sous Red Hat Enterprise Linux (RHEL), une mise à jour s’impose sans attendre.
Ce qui se passe
Le CERT-FR a publié le 24 juillet 2025 un avis signalant plusieurs vulnérabilités dans le noyau Linux de Red Hat, c’est-à-dire le cœur du système d’exploitation qui fait tourner vos serveurs. Ces failles sont sérieuses : elles permettent à une personne malveillante, sans forcément être sur votre réseau physique, d’exécuter des commandes à distance, de prendre des droits qu’elle ne devrait pas avoir, ou encore de bloquer complètement un serveur.
En clair : un serveur non corrigé peut devenir une porte d’entrée dans votre système d’information, ou être mis hors service, ce qui peut interrompre votre activité.
Qui est concerné ?
Vous êtes concerné si votre PME utilise des serveurs fonctionnant sous Red Hat Enterprise Linux (RHEL), que ce soit en interne, dans un datacenter ou chez un hébergeur. Si vous ne savez pas sur quel système tournent vos serveurs, c’est le bon moment pour poser la question à votre prestataire informatique.
Si vous avez délégué la gestion de vos serveurs à un prestataire ou un hébergeur, contactez-le dès aujourd’hui pour vérifier que les mises à jour de sécurité ont bien été appliquées. Un simple e-mail suffit : demandez-lui de confirmer que les correctifs Red Hat de juillet 2025 sont en place.
Beaucoup de PME repoussent les mises à jour de serveurs pour éviter des interruptions de service. C’est compréhensible, mais planifier une courte fenêtre de maintenance vaut mieux qu’un incident de sécurité qui peut paralyser l’activité pendant des heures, voire des jours.
Ce qu’il faut faire concrètement
Signalez cet avis à votre responsable informatique ou à votre prestataire IT, et demandez-lui d’appliquer les mises à jour de sécurité disponibles pour Red Hat dans les meilleurs délais. Si vous gérez vous-même vos serveurs, connectez-vous à votre portail Red Hat pour récupérer les correctifs. Consultez l’avis officiel du CERT-FR pour le détail technique : CERTFR-2026-AVI-0928.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.