Le CERT-FR signale des vulnérabilités du noyau Linux dans quatre systèmes SUSE. Certaines peuvent permettre l’exécution de code arbitraire, c’est-à-dire faire exécuter au système des instructions choisies par un attaquant, ou porter atteinte à la confidentialité et à l’intégrité des données. Daté du 2 octobre 2026, l’avis vise les équipes qui administrent les références citées.
Les quatre systèmes nommés dans l’avis
Le CERT-FR cite SUSE Linux Enterprise Live Patching 15-SP7, SUSE Linux Enterprise Real Time 15 SP7, SUSE Linux Micro 6.2 et SUSE Linux Micro Extras 6.2. Cette liste délimite les références mentionnées dans cet avis ; elle ne permet pas de diagnostiquer une installation particulière ni de conclure qu’un système a été compromis.
Consulter le bulletin SUSE correspondant
Pour les correctifs, le CERT-FR renvoie aux bulletins de sécurité SUSE associés. Les administrateurs peuvent vérifier l’édition et la version de leur système, puis consulter le bulletin correspondant afin de suivre les consignes de l’éditeur. L’avis ne donne pas de procédure unique de mise à jour pour les quatre références.
Sources de référence
À retenir
Dans l’avis CERTFR-2026-AVI-1255 du 2 octobre 2026, le CERT-FR signale des vulnérabilités du noyau Linux dans quatre références SUSE et renvoie aux bulletins de sécurité SUSE pour les correctifs.
