Le CERT-FR a récemment identifié plusieurs vulnérabilités dans le noyau Linux de SUSE, affectant notamment les systèmes SUSE Linux Enterprise Server 16.0, SUSE Linux Enterprise Server for SAP applications 16.0, SUSE Linux Micro 6.0 et SUSE Linux Micro 6.2. (cert.ssi.gouv.fr)
Ces vulnérabilités permettent à un attaquant de compromettre l’intégrité des données, de contourner les politiques de sécurité et d’exploiter des failles de sécurité non spécifiées par l’éditeur. (cert.ssi.gouv.fr)
Parmi les vulnérabilités notables, la CVE-2026-23243, identifiée en avril 2026, présente un risque élevé d’écriture hors limites via RDMA, affectant le sous-système RDMA/umad. Cette faille permet à un utilisateur local de provoquer une écriture hors limites dans la mémoire du noyau, avec un score CVSS de 7,8. (zoneantimalware.com)
Les utilisateurs des systèmes concernés sont fortement encouragés à consulter les bulletins de sécurité de SUSE pour obtenir les correctifs appropriés et asr la sécurité de leurs environnements. (cert.ssi.gouv.fr)
Highlights:
- Linux kernel nears record 2,000 vulnerabilities per release as AI bug hunters scour 40 million lines of code – maintainers say they are ‘completely overwhelmed’ by CVE finds, publié le Tuesday, September 01
