- Plusieurs vulnérabilités ont été découvertes dans le noyau Linux de SUSE, touchant potentiellement des serveurs utilisés en entreprise.
- Selon le CERT-FR, certaines failles pourraient permettre à un attaquant d’exécuter du code à distance, de provoquer une interruption de service ou d’accéder à des données confidentielles.
- Si vous utilisez une distribution SUSE Linux, appliquer les correctifs disponibles est une priorité.
Ce qui se passe
Le CERT-FR a publié le 9 octobre 2026 un avis signalant plusieurs vulnérabilités dans le noyau Linux de SUSE. Le noyau, c’est le cœur du système d’exploitation : une faille à ce niveau peut avoir des conséquences importantes sur l’ensemble du serveur.
Parmi les risques identifiés, on retrouve :
- L’exécution de code arbitraire : un attaquant pourrait, selon le CERT-FR, faire tourner des programmes malveillants sur votre machine à votre insu.
- Le déni de service à distance : votre serveur pourrait être rendu inaccessible sans que l’attaquant ait besoin d’un accès physique.
- L’atteinte à la confidentialité des données : des informations stockées ou traitées sur le serveur pourraient être exposées.
Beaucoup de PME pensent que leurs serveurs Linux sont « plus sûrs » et donc moins urgents à mettre à jour. Ce type d’avis rappelle que Linux n’est pas exempt de failles sérieuses. Négliger les mises à jour du système d’exploitation expose l’ensemble de votre infrastructure.
Si votre prestataire informatique gère vos serveurs SUSE, contactez-le dès aujourd’hui pour vérifier que les correctifs ont bien été appliqués. Ne supposez pas que c’est fait : demandez une confirmation écrite.
Qui est concerné ?
Les entreprises qui utilisent des serveurs fonctionnant sous une distribution SUSE Linux sont directement concernées. Si vous n’êtes pas certain du système d’exploitation de vos serveurs, c’est le bon moment pour le demander à votre prestataire ou responsable informatique.
Ce qu’il faut faire concrètement
Vérifiez si vos serveurs tournent sous SUSE Linux, puis appliquez sans délai les mises à jour disponibles auprès de SUSE. Si vous faites appel à un prestataire externe, signalez-lui cet avis et demandez-lui de confirmer que les correctifs ont été installés. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de la situation : CERTFR-2026-AVI-1288.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.