Serveur Ubuntu vulnérable : votre hébergeur doit-il patcher ?

Publié le 27 octobre 2026

Le CERT-FR a signalé le 16 octobre 2026 des vulnérabilités dans le noyau Linux d'Ubuntu, pouvant permettre une exécution de code à distance ou une élévation de privilèges. La responsabilité du correctif dépend de votre type d'hébergement : sur un hébergement mutualisé, c'est l'hébergeur ; sur un VPS non géré, c'est vous.

Une alerte à prendre au sérieux

Le CERT-FR a signalé le 16 octobre 2026 de multiples vulnérabilités dans le noyau Linux d'Ubuntu, dont certaines permettent une exécution de code arbitraire à distance, une élévation de privilèges ou une atteinte à la confidentialité des données CERT-FR.

Si votre site vitrine ou votre outil métier tourne sur un serveur Ubuntu, cette alerte vous concerne directement. Mais la question clé reste : qui doit appliquer le correctif ?

Hébergeur ou client : qui patche ?

Tout dépend de votre contrat d'hébergement.

Hébergement mutualisé : le prestataire gère le serveur et applique les mises à jour, y compris celles du noyau.
VPS ou serveur dédié non géré : la maintenance vous revient, vous devez patcher vous-même.
Serveur géré : la responsabilité est généralement partagée, vérifiez les termes du contrat.

L'avis du CERT-FR ne précise ni les versions de noyau concernées ni les correctifs disponibles. Il est donc prudent de vérifier votre configuration sans attendre.

Les bons réflexes pour un VPS

Vérifiez si votre hébergeur propose des mises à jour automatiques du noyau.
Consultez régulièrement l'avis du CERT-FR pour suivre les informations de correctif.
Planifiez une fenêtre de maintenance pour appliquer les mises à jour sans interrompre votre activité.

Et pour votre site vitrine ?

Si votre site est sur un hébergement mutualisé, contactez votre hébergeur pour confirmer qu'il a pris en compte l'alerte.

Si vous gérez un VPS, ne tardez pas à vérifier votre version du noyau Ubuntu et à appliquer les mises à jour dès qu'elles sont disponibles.

Pour un site vitrine qui reste disponible et sécurisé sans que vous ayez à gérer les mises à jour, découvrez l'accompagnement WebProMax.

Questions fréquentes

Mon hébergeur est-il obligé de patcher un serveur Ubuntu ?

Cela dépend du type d'hébergement. Sur un hébergement mutualisé ou un serveur géré, l'hébergeur applique généralement les correctifs. Sur un VPS ou un serveur dédié non géré, cette responsabilité vous incombe.

Les failles signalées par le CERT-FR sont-elles déjà corrigées ?

L'avis du CERT-FR du 16 octobre 2026 ne précise pas les versions concernées ni les correctifs disponibles. Il faut suivre les communications de l'éditeur ou de votre hébergeur.

Que faire si mon site tourne sur un VPS Ubuntu potentiellement vulnérable ?

Contactez votre hébergeur pour connaître vos obligations, vérifiez votre version du noyau et appliquez les mises à jour dès qu'elles sont disponibles. En attendant, limitez les services exposés.