Le CERT-FR a publié le 24 juillet 2026 un avis concernant la découverte de multiples vulnérabilités dans le noyau Linux de SUSE. Ces vulnérabilités affectent plusieurs systèmes, notamment le module Basesystem 15-SP7, le module Development Tools 15-SP7, le module Legacy 15-SP7, openSUSE Leap 15.5, openSUSE Leap 15.6 et le module Public Cloud 15-SP7. Les risques associés incluent une atteinte à l’intégrité et à la confidentialité des données. (cert.ssi.gouv.fr)
Les vulnérabilités identifiées permettent à un attaquant de contourner la politique de sécurité et de provoquer des problèmes de sécurité non spécifiés par l’éditeur. Les utilisateurs des systèmes concernés sont invités à consulter les bulletins de sécurité de SUSE pour obtenir les correctifs appropriés. (cert.ssi.gouv.fr)
Il est recommandé aux administrateurs système de mettre à jour leurs systèmes en suivant les instructions fournies par SUSE afin de remédier à ces vulnérabilités et de renforcer la sécurité de leurs infrastructures.
