- Plusieurs failles de sécurité ont été découvertes dans le noyau Linux des systèmes Ubuntu.
- Un attaquant pourrait en profiter pour obtenir des droits élevés sur la machine ou accéder à des données confidentielles.
- Une mise à jour s’impose dès que possible sur tous les serveurs et postes Ubuntu concernés.
Ce qui se passe
Le CERT-FR a publié le 7 août 2026 un avis signalant plusieurs vulnérabilités dans le noyau Linux d’Ubuntu, c’est-à-dire le composant central qui fait fonctionner le système d’exploitation. Ces failles touchent potentiellement tous les serveurs ou postes de travail qui tournent sous Ubuntu et qui n’ont pas reçu les derniers correctifs.
Quels risques pour votre PME ?
Concrètement, un attaquant qui exploite ces vulnérabilités peut :
- Élever ses privilèges : à partir d’un compte utilisateur classique (ou d’un premier accès limité), il peut prendre le contrôle total de la machine.
- Accéder à des données confidentielles : fichiers, bases de données, informations clients ou comptables stockés sur le serveur.
- Provoquer d’autres effets de sécurité que l’éditeur n’a pas encore détaillés publiquement.
Si votre PME héberge des services internes, un site web, une application métier ou des fichiers partagés sur un serveur Ubuntu, ce type de faille mérite une attention immédiate.
Beaucoup de PME pensent que leurs serveurs Linux sont « moins ciblés » que Windows et repoussent les mises à jour. C’est faux : les serveurs Ubuntu exposés sur internet ou accessibles en réseau sont des cibles régulières, notamment pour des attaques automatisées qui scannent les machines non patchées.
Si vous faites appel à un prestataire informatique pour gérer vos serveurs Ubuntu, transmettez-lui cet avis et demandez-lui de confirmer par écrit que les mises à jour ont bien été appliquées. Un simple échange par email suffit à garder une trace.
Ce qu’il faut faire concrètement
Connectez-vous à vos serveurs Ubuntu (ou demandez à votre prestataire de le faire) et lancez la commande de mise à jour du système pour installer les correctifs publiés par Canonical. Vérifiez ensuite que le redémarrage nécessaire au rechargement du noyau a bien été effectué. Si vous ne savez pas quelles machines de votre parc tournent sous Ubuntu, c’est le bon moment pour faire cet inventaire. Consultez l’avis officiel du CERT-FR pour le détail des versions concernées : CERTFR-2026-AVI-0985.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.