AlmaLinux 8 recebe atualização do curl que corrige falha na configuração de conexões seguras
O que fazer
- Afeta
- Pacote curl no AlmaLinux 8
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a errata ALSA-2026:57462
- PrazoVPS e Cloud
- Até 28/08já passou7 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
Tenho VPS ou Cloud: como atualizar
- Aplique a errata com o comando abaixo.
Comandos
- Atualizar
sudo dnf upgrade --advisory=ALSA-2026:57462 - Conferir
dnf updateinfo list ALSA-2026:57462sem resultado: já aplicado
Ficou com dúvida?Falar com o suporte
O que aconteceu
O aviso ALSA-2026:57462 atualiza o curl no AlmaLinux 8. O curl é uma ferramenta usada pelo servidor para baixar arquivos e se comunicar com outros sites. A falha CVE-2026-8286, de severidade alta, pode fazer com que uma conexão que deveria ser protegida por criptografia (TLS) seja estabelecida de forma insegura por causa de uma divergência de configuração. A atualização também corrige um problema que impedia a autenticação NTLM de usar HTTP/1.1 corretamente.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP. Security Fix(es): * curl: curl: Insecure connection establishment due to TLS configuration mismatch (CVE-2026-8286) Bug Fix(es) and Enhancement(s): * Regression of AlmaLinux-73788. The .9 revision appears to have broken the logic that forces NTLM to use…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org
Título original e fonte
ENALSA-2026:57462: curl security, bug fix, and enhancement update (AlmaLinux 8)
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| AlmaLinux 8 | ALSA-2026:57462 | curl · versões na errata |
CVEs 1
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.