- Plusieurs vulnérabilités ont été découvertes dans le noyau Linux de SUSE.
- Selon le CERT-FR, certaines pourraient permettre l’exécution de code arbitraire, un déni de service à distance ou une atteinte à la confidentialité des données.
- Si vous utilisez des serveurs ou machines sous SUSE Linux, une mise à jour s’impose.
Ce qui se passe
Le CERT-FR a publié le 25 septembre 2026 un avis signalant plusieurs vulnérabilités dans le noyau Linux de la distribution SUSE. Le noyau Linux, c’est le cœur du système d’exploitation : il gère les ressources matérielles et fait tourner l’ensemble des logiciels. Des failles à ce niveau sont donc particulièrement sensibles.
Quels sont les risques ?
D’après le CERT-FR, certaines de ces vulnérabilités pourraient permettre à un attaquant :
- d’exécuter du code arbitraire : autrement dit, lancer des actions malveillantes sur votre système à distance ;
- de provoquer un déni de service à distance : rendre le serveur inaccessible ou le faire planter ;
- d’accéder à des données confidentielles : des informations sensibles stockées sur la machine pourraient être exposées.
Beaucoup de PME pensent que Linux est « naturellement sécurisé » et repoussent les mises à jour système. Ces failles rappellent que même un système réputé robuste nécessite une maintenance régulière, surtout au niveau du noyau.
Si vous n’êtes pas sûr de la version de SUSE Linux utilisée dans votre entreprise, demandez à votre prestataire informatique de faire un inventaire de vos systèmes. C’est une bonne habitude à prendre, indépendamment de cette alerte.
Qui est concerné ?
Cette alerte concerne les entreprises qui utilisent des serveurs ou postes de travail fonctionnant sous une distribution SUSE Linux. Si vous ne savez pas si c’est votre cas, vérifiez auprès de votre responsable informatique ou de votre prestataire.
Ce qu’il faut faire concrètement
Vérifiez avec votre équipe informatique ou votre prestataire si des machines de votre parc tournent sous SUSE Linux. Si c’est le cas, appliquez sans tarder les correctifs de sécurité disponibles pour le noyau, en suivant les recommandations officielles de SUSE. Consultez également l’avis complet du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1231.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.