Kernel do AlmaLinux 9 e do CloudLinux recebe correções para falhas no KVM, incluindo a Januscape
O que fazer
- Afeta
- Pacote kernel no CloudLinux e no AlmaLinux 9
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a atualização do seu sistema e reiniciarAlmaLinux 9: ALSA-2026:36957 · CloudLinux: o kernel indicado no aviso da CloudLinux
- PrazoVPS e Cloud
- Até 14/07já passou7 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
- Exploração
- Com acesso local ao servidor · com login de usuário comum · sem ação da vítima
Tenho VPS ou Cloud: como atualizar
- Aplique a atualização do seu sistema com os comandos abaixo: no AlmaLinux, a errata; no CloudLinux, o kernel do aviso da CloudLinux.
- Reinicie o servidor para carregar o kernel novo, ou use o KernelCare para aplicar a correção sem reiniciar.
Comandos
- Atualizar (AlmaLinux)
sudo dnf upgrade --advisory=ALSA-2026:36957 - Conferir (AlmaLinux)
dnf updateinfo list ALSA-2026:36957sem resultado: já aplicado - Atualizar (CloudLinux)
sudo yum update kernelou aplique pelo KernelCare, sem reiniciar - Conferir (CloudLinux)
uname -rdepois de reiniciar: compare com a versão do aviso da CloudLinux - Falta reiniciar?
sudo dnf needs-restarting -r
Ficou com dúvida?Falar com o suporte
O que aconteceu
O AlmaLinux publicou uma atualização do kernel (o núcleo do sistema operacional) para o AlmaLinux 9 que corrige as falhas CVE-2025-71066, CVE-2026-46113 e CVE-2026-53359, de severidade alta. A CloudLinux também publicou orientações sobre a CVE-2026-53359, chamada Januscape, uma falha no KVM (tecnologia de virtualização do Linux) que pode permitir que uma máquina virtual maliciosa execute código com privilégios totais no servidor hospedeiro. Segundo a CloudLinux, no CloudLinux 8, 9 e 10 um usuário local sem privilégios também pode usar a falha para derrubar o servidor. A preocupação é de quem administra servidores com esses sistemas.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (blog.cloudlinux.com)
Trecho do aviso original, em inglês
Januscape (CVE-2026-53359) is a race condition in the Linux kernel's KVM/x86 memory management. A malicious virtual machine can break out and run code as root on the host, and on CloudLinux 8, 9, and 10, where /dev/kvm is world-accessible by default, any unprivileged local user can trigger the same bug to crash the host. Here's who's affected, the mitigation to apply now, and where the fixes stand.
Trecho curto, reproduzido para referência.Texto completo em blog.cloudlinux.com
Título original e fonte
ENJanuscape (CVE-2026-53359): Mitigation and Kernel Update on CloudLinux
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| AlmaLinux 9 | ALSA-2026:36957 | kernel · versões na errata |
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- CVSS
- Nota de 0 a 10 que mede a gravidade técnica de uma falha. De 9 a 10 é crítica; de 7 a 8,9, alta; de 4 a 6,9, média; abaixo de 4, baixa.
- Exploração
- Como a falha pode ser explorada: pela internet ou só com acesso ao servidor, com ou sem login, com ou sem ajuda de alguém.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.