CloudLinux publica mitigação para falha OVSwrap (CVE-2026-64531) no kernel do CloudLinux 9, 10 e Ubuntu
O que fazer
- Afeta
- Servidores com CloudLinux
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a atualização ou a mitigação indicada no aviso original
- PrazoVPS e Cloud
- Até 06/08já passou7 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
Ficou com dúvida?Falar com o suporte
O que aconteceu
A CloudLinux informou a falha OVSwrap (CVE-2026-64531), uma vulnerabilidade no kernel do Linux, a parte central do sistema, com severidade alta (CVSS 7.8). Ela permite que alguém que já tem acesso ao servidor obtenha controle total dele (acesso root). A falha afeta o CloudLinux 9, o CloudLinux 10 e o CloudLinux for Ubuntu. Segundo o fornecedor, ainda não há correção no kernel, e a recomendação é aplicar a mitigação publicada.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (blog.cloudlinux.com)
Trecho do aviso original, em inglês
OVSwrap (CVE-2026-64531): a Linux kernel flaw giving local root on CloudLinux 9, 10 and CloudLinux for Ubuntu. No kernel fix yet; apply the mitigation.
Trecho curto, reproduzido para referência.Texto completo em blog.cloudlinux.com
Título original e fonte
ENOVSwrap (CVE-2026-64531) local root exploit: mitigation for CloudLinux 9, 10, and CloudLinux for Ubuntu
CVEs 1
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- CVSS
- Nota de 0 a 10 que mede a gravidade técnica de uma falha. De 9 a 10 é crítica; de 7 a 8,9, alta; de 4 a 6,9, média; abaixo de 4, baixa.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.