Un avis du CERT-FR signale plusieurs vulnérabilités dans le noyau Linux de Debian 12 « bookworm ». Les installations utilisant une version antérieure à 6.12.107-1~deb12u1 sont concernées par le périmètre indiqué. Pour une équipe qui administre des serveurs Debian, la première étape consiste donc à vérifier la version réellement déployée avant de décider de la mise à jour à appliquer.
Un périmètre précis pour Debian 12
Publié le 25 septembre 2026, l’avis du CERT-FR porte sur Debian 12 bookworm. Il indique que certaines vulnérabilités peuvent affecter la confidentialité des données, provoquer un déni de service ou permettre une élévation de privilèges. Ces catégories décrivent les effets possibles des failles ; elles ne signifient pas que chaque installation a été attaquée.
Le repère opérationnel donné par le CERT-FR est la version du noyau : les versions antérieures à 6.12.107-1~deb12u1 entrent dans le périmètre signalé. L’avis renvoie au bulletin Debian LTS pour les correctifs. Dans la pratique, l’administrateur doit comparer la version installée à ce seuil et suivre les instructions de mise à jour de Debian pour son environnement.
Pourquoi contrôler les serveurs concernés
Le noyau relie le système d’exploitation au matériel et gère notamment l’accès aux ressources de la machine. Une faille à ce niveau peut donc avoir des conséquences différentes selon le défaut concerné : exposition de données, interruption du service ou obtention de droits supplémentaires. Le CERT-FR regroupe plusieurs vulnérabilités dans un même avis, sans attribuer un effet unique à chaque installation.
Pour un organisme de formation ou une petite structure, un serveur Debian peut héberger des outils internes, des fichiers partagés ou des services accessibles aux équipes. L’avis ne dit pas que ces usages sont compromis ; il fournit un motif concret pour inventorier les machines Debian 12 et faire vérifier leur niveau de correctif par la personne responsable de leur administration.
Ce que l’avis permet de vérifier
Le CERT-FR date son avis du 25 septembre 2026 et cite un bulletin Debian LTS publié le 19 septembre. Son périmètre vise Debian 12 bookworm et un seuil de version du noyau. Il ne documente pas d’exploitation observée ni d’incident touchant une organisation particulière. La vérification utile reste donc locale : identifier les systèmes concernés, relever leurs versions et confirmer que le correctif recommandé par Debian a été installé.
