AlmaLinux 8 e 9 recebem correções de segurança no BIND, o servidor de DNS
O que fazer
- Afeta
- Pacote BIND 9.16 no AlmaLinux 8 e 9
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a atualização do seu sistemaAlmaLinux 8: ALSA-2026:54654 e ALSA-2026:54509 · AlmaLinux 9: ALSA-2026:54510
- PrazoVPS e Cloud
- Até 20/08já passou7 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
Tenho VPS ou Cloud: como atualizar
- Aplique as atualizações de segurança do seu sistema com o comando abaixo.
Comandos
- Atualizar
sudo dnf upgrade --securityaplica todas as erratas de segurança pendentes, incluindo estas - Conferir
dnf updateinfo list --securitysem resultado: nada pendente
Ficou com dúvida?Falar com o suporte
O que aconteceu
O AlmaLinux publicou as erratas ALSA-2026:54510 (AlmaLinux 9), ALSA-2026:54654 e ALSA-2026:54509 (AlmaLinux 8) com correções para os pacotes bind e bind9.16. O BIND é o software que responde às consultas de DNS, o sistema que traduz nomes de domínio em endereços de servidores. As falhas corrigidas incluem desvio da validação DNSSEC (a verificação de autenticidade das respostas de DNS), envenenamento de cache (quando respostas falsas ficam guardadas e são repassadas) e uso de memória acima dos limites configurados, entre outras, como CVE-2026-13321 e CVE-2026-11721. A questão interessa a quem administra servidores com AlmaLinux 8 ou 9.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The Berkeley Internet Name Domain (BIND) is an implementation of the Domain Name System (DNS) protocols. BIND includes a DNS server (named); a resolver library (routines for applications to use when interfacing with DNS); and tools for verifying that the DNS server is operating correctly. Security Fix(es): * bind9: bind: Potential wildcard CNAME RPZ policy bypass (CVE-2026-11331) * bind: bind9: DNSSEC Validation…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org
Título original e fonte
ENALSA-2026:54509: bind9.16 security update (AlmaLinux 8)
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| AlmaLinux 8 | ALSA-2026:54654 | BIND · versões na errata |
| AlmaLinux 8 | ALSA-2026:54509 | BIND 9.16 · versões na errata |
| AlmaLinux 9 | ALSA-2026:54510 | BIND · versões na errata |
CVEs 6
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.