Le CERT-FR a publié le 11 septembre sept avis concernant Fortinet, GitLab et les noyaux Linux de Red Hat, Ubuntu, Debian LTS et SUSE. Certaines vulnérabilités permettent une exécution de code à distance, une élévation de privilèges ou l’accès à des données.
Des risques élevés sur des outils d’infrastructure
L’avis consacré à Fortinet recense des risques d’exécution de code à distance, d’élévation de privilèges, de déni de service et d’atteinte à la confidentialité ou à l’intégrité des données. De nombreuses gammes sont concernées, notamment FortiOS, FortiManager, FortiClientWindows, FortiAnalyzer et FortiSIEM.
Pour GitLab Community Edition et Enterprise Edition, le CERT-FR cite notamment des risques d’exécution de code à distance, de déni de service, d’atteinte à la confidentialité et de contournement de sécurité. Les branches 19.2 et 19.3 doivent atteindre respectivement 19.2.6 et 19.3.2 ; les versions plus anciennes doivent au minimum être mises à niveau vers 19.1.8 selon l’avis.
Plusieurs distributions Linux également concernées
Quatre avis distincts visent les noyaux Linux de Red Hat, Ubuntu, Debian LTS et SUSE. Les impacts varient selon la distribution et la version : élévation de privilèges, déni de service, atteinte à la confidentialité ou à l’intégrité des données et, dans certains cas, exécution de code.
Un septième avis porte sur des produits IBM. Les lecteurs doivent vérifier le bulletin correspondant à leur environnement plutôt que de se fier à une liste générique, car les versions affectées et les correctifs diffèrent d’un produit à l’autre.
Les actions prioritaires pour les équipes informatiques
La première étape consiste à inventorier les équipements et services exposés, puis à comparer précisément leurs versions avec celles listées par le CERT-FR. Les systèmes accessibles depuis Internet, les consoles d’administration et les plateformes de développement doivent être traités en priorité selon le niveau de risque de l’organisation.
Avant toute mise à jour en production, il reste recommandé de sauvegarder les configurations, de tester les correctifs lorsque c’est possible et de surveiller les journaux pour détecter des comportements anormaux. Les bulletins des éditeurs constituent la référence pour le téléchargement et les éventuelles mesures de contournement.
Sources consultées
CERT-FR / ANSSI
Sept avis officiels publiés le 11 septembre 2026 ; détails et versions correctives disponibles dans chaque bulletin.Une information à corriger ? Consultez la source ci-dessus puis contactez la rédaction.
