- Plusieurs vulnérabilités ont été découvertes dans le noyau Linux distribué par SUSE.
- Certaines pourraient permettre à un attaquant d’obtenir des droits élevés sur un système, de le rendre indisponible à distance ou d’accéder à des données confidentielles.
- Si votre entreprise utilise des serveurs ou postes sous SUSE Linux, une mise à jour est à envisager sans tarder.
De quoi s’agit-il ?
Le CERT-FR a publié le 16 octobre 2026 un avis signalant plusieurs failles de sécurité dans le noyau Linux de SUSE, la couche logicielle centrale qui fait fonctionner ce système d’exploitation. Ces vulnérabilités ne visent pas un logiciel applicatif en particulier, mais bien le cœur du système : elles peuvent donc avoir un impact important si elles sont exploitées.
Quels sont les risques ?
Selon le CERT-FR, trois types d’effets sont possibles en cas d’exploitation de ces failles :
- Élévation de privilèges : un utilisateur ou un programme malveillant pourrait obtenir des droits supplémentaires sur la machine, par exemple des droits d’administrateur, sans y être autorisé.
- Déni de service à distance : un attaquant pourrait provoquer l’indisponibilité du système depuis Internet, empêchant vos collaborateurs ou clients d’y accéder.
- Atteinte à la confidentialité des données : des informations stockées ou traitées sur le système pourraient être consultées par des personnes non autorisées.
Beaucoup de PME pensent que les mises à jour du système d’exploitation ne concernent que les grandes entreprises ou les équipes informatiques. Or, un serveur SUSE Linux non mis à jour — qu’il héberge un site, une application métier ou des fichiers partagés — peut exposer l’ensemble de vos données à ces risques.
Si vous ne gérez pas vous-même vos serveurs SUSE (infogérance, hébergeur, prestataire informatique), transmettez-leur cet avis et demandez-leur confirmation que les correctifs ont bien été appliqués. Une simple question écrite suffit à déclencher l’action.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise utilise des systèmes fonctionnant sous SUSE Linux (serveurs, machines virtuelles, etc.). Si c’est le cas, appliquez les correctifs de sécurité disponibles auprès de SUSE dès que possible, ou demandez à votre prestataire informatique de le faire. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1335.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.