Central pública de avisos de segurança da Rapid Cloud
Avisos de segurança
Receber avisos
Alta AlmaLinux Publicado , · atualizado

AlmaLinux 8 e 9 recebem correções de segurança para o servidor web Apache (httpd)

O que fazer

Afeta
Pacote httpd no AlmaLinux 8 e 9
Quem faz
Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
Ação
Aplicar a atualização do seu sistemaAlmaLinux 8: ALSA-2026:42828 · AlmaLinux 9: ALSA-2026:41906
PrazoVPS e Cloud
Até 28/07já passou7 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
Tenho VPS ou Cloud: como atualizar
  1. Aplique as atualizações de segurança do seu sistema com o comando abaixo.

Comandos

  • Atualizarsudo dnf upgrade --securityaplica todas as erratas de segurança pendentes, incluindo estas
  • Conferirdnf updateinfo list --securitysem resultado: nada pendente
Ficou com dúvida?Falar com o suporte

O que aconteceu

Resumo automáticoComo funciona

O AlmaLinux publicou os avisos ALSA-2026:42828 (AlmaLinux 8) e ALSA-2026:41906 (AlmaLinux 9), de severidade alta, com correções para o Apache HTTP Server (httpd), o programa que entrega as páginas dos sites aos visitantes. As falhas corrigidas incluem travamentos causados por requisições especialmente montadas, estouro de memória ao lidar com servidores de backend maliciosos, negação de serviço (quando o serviço fica fora do ar) por expressões regulares manipuladas e, no AlmaLinux 9, elevação de privilégios por manipulação de arquivos .htaccess (CVE-2026-24072). A atualização interessa a quem administra servidores com AlmaLinux 8 ou 9.

Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The httpd packages provide the Apache HTTP Server, a powerful, efficient, and extensible web server. Security Fix(es): * httpd: incomplete fix for CVE-2023-38709 (CVE-2024-42516) * Apache HTTP Server: mod_rewrite: Apache HTTP Server: Privilege Escalation via .htaccess file manipulation (CVE-2026-24072) * httpd: mod_auth_digest: timing attack allows a bypass of digest authentication (CVE-2026-33006) * httpd: NULL…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org

Título original e fonte

ENALSA-2026:41906: httpd security, bug fix, and enhancement update (AlmaLinux 9)

Aviso original em errata.almalinux.org

Versões

SistemaAvisoCorrigido em
AlmaLinux 8ALSA-2026:42828
httpd 2.4 · versões na errata
AlmaLinux 9ALSA-2026:41906
httpd · versões na errata

CVEs 14

CVE-2023-38709 (abre o NVD) CVE-2024-42516 (abre o NVD) CVE-2026-24072 (abre o NVD) CVE-2026-29169 (abre o NVD) CVE-2026-33006 (abre o NVD) CVE-2026-34355 (abre o NVD) CVE-2026-34356 (abre o NVD) CVE-2026-42535 (abre o NVD) CVE-2026-42536 (abre o NVD) CVE-2026-43951 (abre o NVD) CVE-2026-44119 (abre o NVD) CVE-2026-44185 (abre o NVD) CVE-2026-44186 (abre o NVD) CVE-2026-44631 (abre o NVD)
O que são esses termos?
CVE
Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
Prazo
Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
ALSA, USN
Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.

Mais avisos de AlmaLinux

Ver todos
Média AlmaLinux 8, 9 e 10 recebem correção de falhas de segurança na biblioteca glibc Alta AlmaLinux 9 e 10 corrigem falha no Dovecot que pode causar indisponibilidade do e-mail Alta AlmaLinux 8 recebe atualização do kernel que corrige duas falhas de segurança