- Plusieurs vulnérabilités ont été découvertes dans le noyau Linux de SUSE.
- Selon le CERT-FR, certaines failles pourraient permettre à un attaquant d’accéder à des données confidentielles, d’en modifier l’intégrité ou de contourner des règles de sécurité.
- Si vous utilisez une distribution SUSE Linux dans votre entreprise, une mise à jour s’impose.
Ce qui se passe
Le CERT-FR a publié le 28 août 2026 un avis signalant de multiples vulnérabilités dans le noyau Linux fourni par SUSE. Le noyau Linux est le cœur du système d’exploitation : il gère les ressources de la machine et les communications entre les logiciels et le matériel. Des failles à ce niveau peuvent avoir des conséquences importantes sur l’ensemble du système.
Quels risques pour votre entreprise ?
D’après le CERT-FR, certaines de ces vulnérabilités pourraient permettre à un attaquant de :
- Accéder à des données confidentielles sans y être autorisé ;
- Modifier des données, ce qui pourrait altérer leur intégrité ;
- Contourner la politique de sécurité en place sur le système concerné.
Si des serveurs ou postes de travail de votre entreprise fonctionnent sous une distribution SUSE Linux, ils sont potentiellement concernés.
Certaines PME pensent que Linux est naturellement à l’abri des cyberattaques et négligent les mises à jour système. Ce n’est pas le cas : un noyau non corrigé reste une porte d’entrée exploitable, quel que soit l’éditeur.
Si vous ne gérez pas vous-même vos serveurs SUSE Linux, contactez votre prestataire informatique pour vérifier que les correctifs sont bien appliqués. Gardez une trace écrite de cette vérification.
Ce qu’il faut faire concrètement
Vérifiez si des systèmes de votre entreprise tournent sous une distribution SUSE Linux. Si c’est le cas, appliquez sans tarder les mises à jour disponibles auprès de SUSE, ou demandez à votre prestataire de le faire. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1091.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.