AlmaLinux 8, 9 e 10 recebem correção de falhas de segurança na biblioteca glibc
O que fazer
- Afeta
- Pacote glibc no AlmaLinux 8, 9 e 10
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a atualização do seu sistemaAlmaLinux 8: ALSA-2026:42733 · AlmaLinux 9: ALSA-2026:42952 · AlmaLinux 10: ALSA-2026:42694
- PrazoVPS e Cloud
- Até 21/08já passou30 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
Tenho VPS ou Cloud: como atualizar
- Aplique as atualizações de segurança do seu sistema com o comando abaixo.
Comandos
- Atualizar
sudo dnf upgrade --securityaplica todas as erratas de segurança pendentes, incluindo estas - Conferir
dnf updateinfo list --securitysem resultado: nada pendente
Ficou com dúvida?Falar com o suporte
O que aconteceu
O AlmaLinux publicou atualizações da glibc, a biblioteca básica usada por quase todos os programas do sistema, para as versões AlmaLinux 8, 9 e 10 (avisos ALSA-2026:42733, ALSA-2026:42952 e ALSA-2026:42694). As correções tratam as falhas CVE-2026-5435, CVE-2026-5928 e CVE-2026-6238, que podem permitir vazamento de informações, travamento de programas ou escrita indevida na memória ao processar certas respostas de DNS e caracteres especiais. O fornecedor classifica a severidade como média. Quem precisa se preocupar é quem administra o próprio servidor com AlmaLinux.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The glibc packages provide the standard C libraries (libc), POSIX thread libraries (libpthread), standard math libraries (libm), and the name service cache daemon (nscd) used by multiple programs on the system. Without these libraries, the Linux system cannot function correctly. Security Fix(es): * glibc: glibc: Information disclosure or denial of service via ungetwc function with specific wide character encodings…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org
Título original e fonte
ENALSA-2026:42733: glibc security update (AlmaLinux 8)
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| AlmaLinux 8 | ALSA-2026:42733 | glibc · versões na errata |
| AlmaLinux 9 | ALSA-2026:42952 | glibc · versões na errata |
| AlmaLinux 10 | ALSA-2026:42694 | glibc · versões na errata |
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.