Alertes de sécurité : multiples vulnérabilités critiques dans le noyau Linux SUSE

Le Centre d'Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis d'alerte concernant plusieurs vulnérabilités affectant le noyau Linux des distributions SUSE. Ces failles, identifiées dans les bulletins de sécurité de l'éditeur, exposent les systèmes à des risques majeurs pour la sécurité des données.

Risques identifiés

• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
• Contournement des politiques de sécurité
• Déni de service

Systèmes concernés

Les vulnérabilités impactent une large gamme de produits SUSE, notamment :

• SUSE Linux Enterprise Server (versions 15 SP7 et 16.0)
• SUSE Linux Enterprise Desktop 15 SP7
• SUSE Linux Enterprise Workstation Extension 15 SP7
• SUSE Linux Enterprise High Availability Extension 15 SP7
• SUSE Linux Enterprise Server for SAP Applications (versions 15 SP7 et 16.0)
• SUSE Linux Micro (versions 6.0 et 6.1)
• Modules spécifiques (Basesystem, Development Tools, Legacy, Public Cloud, Real Time, etc.)

Recommandations

Les utilisateurs et administrateurs sont invités à se référer aux bulletins de sécurité SUSE pour appliquer les correctifs disponibles. Ces bulletins, publiés entre le 25 juin et le 8 juillet 2026, détaillent les mesures correctives à mettre en œuvre pour atténuer les risques associés à ces vulnérabilités.