- Plusieurs failles ont été découvertes dans le noyau Linux de SUSE, pouvant affecter vos serveurs.
- Les risques sont sérieux : un attaquant peut prendre plus de contrôle sur un système, le rendre inaccessible ou accéder à des données confidentielles.
- Si votre entreprise utilise des serveurs sous SUSE Linux, une mise à jour s’impose rapidement.
Ce qui se passe
Le CERT-FR a publié le 14 août 2026 un avis signalant plusieurs vulnérabilités dans le noyau Linux distribué par SUSE, l’un des systèmes d’exploitation serveur utilisés par des entreprises en France et en Europe. Ces failles touchent le cœur même du système, ce qui les rend particulièrement sensibles.
Quels sont les risques concrets ?
Trois types de menaces ont été identifiés :
- Élévation de privilèges : un utilisateur malveillant (ou un logiciel compromis) pourrait obtenir des droits d’administration sur le serveur, sans en avoir normalement l’autorisation. En clair, quelqu’un pourrait prendre le contrôle total de votre machine.
- Déni de service à distance : un attaquant depuis internet pourrait provoquer le plantage ou le blocage de votre serveur, rendant vos services indisponibles pour vos équipes ou vos clients.
- Atteinte à la confidentialité des données : des informations stockées ou traitées sur le serveur pourraient être consultées par des personnes non autorisées.
Beaucoup de PME pensent que ces alertes ne les concernent pas parce qu’elles n’ont « qu’un petit serveur ». Or, un serveur non mis à jour, même modeste, est une porte d’entrée pour les attaquants — que vous soyez une PME de 10 ou 500 personnes.
Si vous avez externalisé la gestion de vos serveurs à un prestataire informatique, transmettez-lui cet avis dès aujourd’hui et demandez-lui de confirmer que les mises à jour ont bien été appliquées. Gardez une trace écrite de cette demande.
Qui est concerné ?
Cette alerte concerne les entreprises qui exploitent des serveurs fonctionnant sous une distribution SUSE Linux (SUSE Linux Enterprise Server, openSUSE, etc.). Si vous ne savez pas quel système tourne sur vos serveurs, c’est le bon moment pour poser la question à votre responsable informatique ou à votre prestataire.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre administrateur système et demandez-lui d’appliquer les dernières mises à jour du noyau Linux SUSE disponibles. Si vous gérez vous-même vos serveurs, consultez les canaux de mise à jour officiels de SUSE et appliquez les correctifs sans attendre. Consultez l’avis officiel du CERT-FR pour suivre les évolutions : CERTFR-2026-AVI-1029.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.