- Plusieurs failles ont été découvertes dans le noyau Linux de SUSE, la couche logicielle centrale qui fait fonctionner vos serveurs.
- Les risques sont sérieux : un attaquant peut prendre le contrôle du système, provoquer une panne à distance ou accéder à des données confidentielles.
- Si votre entreprise utilise des serveurs ou des postes Linux avec une distribution SUSE, une mise à jour est indispensable.
Ce qui se passe
Le CERT-FR a publié le 17 juillet 2026 un avis signalant plusieurs vulnérabilités dans le noyau Linux de SUSE. Le noyau, c’est le moteur de votre système d’exploitation : si lui est touché, c’est toute la machine qui est exposée.
Trois types de risques ont été identifiés :
- Élévation de privilèges : un utilisateur ou un logiciel malveillant avec un accès limité peut obtenir des droits d’administrateur complets sur le système.
- Déni de service à distance : un attaquant depuis internet peut rendre le serveur inaccessible ou le faire planter.
- Atteinte à la confidentialité des données : des informations sensibles stockées ou traitées sur le serveur pourraient être lues par une personne non autorisée.
Beaucoup de PME pensent que Linux est « naturellement sécurisé » et négligent les mises à jour du système. Or, un noyau non corrigé reste une porte ouverte, quel que soit l’antivirus installé par ailleurs.
Qui est concerné ?
Cette alerte concerne directement les entreprises qui exploitent des serveurs ou machines fonctionnant sous une distribution SUSE Linux (SUSE Linux Enterprise Server, openSUSE, etc.). Si vous n’êtes pas sûr de ce que font tourner vos machines, c’est le bon moment pour poser la question à votre prestataire informatique.
Si vous externalisez votre informatique, transférez cet article à votre prestataire dès aujourd’hui et demandez-lui de confirmer par écrit que les mises à jour ont bien été appliquées sur vos systèmes SUSE.
Ce qu’il faut faire concrètement
Appliquez sans attendre les mises à jour disponibles pour le noyau SUSE sur l’ensemble de vos serveurs concernés. Vérifiez auprès de votre administrateur système ou de votre prestataire IT que la procédure a bien été réalisée. En cas de doute sur les systèmes présents dans votre parc, faites établir un inventaire simple de vos équipements. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-0900.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.