Vulnérabilités critiques dans le noyau Linux de Red Hat : ce qu’il faut savoir

Le 29 août 2025, le CERT-FR a publié une alerte concernant plusieurs vulnérabilités critiques identifiées dans le noyau Linux distribué par Red Hat. Ces failles permettent à un attaquant d’exécuter du code arbitraire à distance, d’élever ses privilèges ou encore de compromettre la confidentialité des données hébergées sur les machines affectées.

Pourquoi ces vulnérabilités sont-elles préoccupantes ?

Le noyau Linux est le cœur du système d’exploitation ; une compromission à ce niveau peut mener à une prise de contrôle totale du serveur. Dans le cas présent :

• Exécution de code arbitraire à distance : un attaquant peut lancer des commandes malveillantes sans avoir de compte local.
• Élévation de privilèges : un utilisateur légitime peut obtenir les droits root et contourner tous les mécanismes de sécurité.
• Atteinte à la confidentialité : des données sensibles (mots de passe, clés API, fichiers clients) peuvent être lues ou modifiées.

Quels systèmes sont concernés ?

Toutes les distributions basées sur les paquets kernel de Red Hat Enterprise Linux (RHEL) 8, 9 et leurs dérivés (AlmaLinux, Rocky Linux, Oracle Linux) sont potentiellement vulnérables si les dernières mises à jour de correctifs n’ont pas encore été appliquées.

Que faire immédiatement ?

1. Appliquez les patches : sudo dnf update kernel puis redémarrez.
2. Vérifiez la version : uname -r doit correspondre à celle indiquée dans l’avis de sécurité.
3. Surveillez les journaux : recherchez des anomalies ou des connexions suspectes.
4. Isoler les machines non patchées du réseau de production en attendant la maintenance.

Bonnes pratiques à moyen terme

• Mettre en place un gestionnaire de correctifs automatisé (Katello, Spacewalk, etc.).
• Souscrire au feed de sécurité Red Hat pour recevoir les alertes en temps réel.
• Effectuer des tests de pénétration réguliers incluant des scénarios d’élévation de privilèges.
• Conserver des sauvegardes hors ligne vérifiables afin de pouvoir restaurer rapidement en cas d’intrusion.

Conclusion

Cette vague de vulnérabilités rappelle qu’un système Linux, aussi robuste soit-il, requiert une veille proactive et des mises à jour rapides. L’exploitation de ces failles pourrait causer des interruptions de service majeures ou des fuites de données coûteuses. Ne reportez pas les mises à jour : chaque heure compte.

Et vous ? Avez-vous déjà automatisé la gestion des correctifs kernel dans votre parc ? Partagez vos retours d’expérience dans les commentaires !

Source officielle : CERT-FR – Avis CERTFR-2025-AVI-0744