CloudLinux publica atualização de kernel para a falha bridge-stp-uaf (CVE-2026-72389)
O que fazer
- Afeta
- Servidores com CloudLinux
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a atualização ou a mitigação indicada no aviso original
- PrazoVPS e Cloud
- Até 10/1030 dias após a publicação
Ficou com dúvida?Falar com o suporte
O que aconteceu
O CloudLinux divulgou uma vulnerabilidade no kernel do Linux, chamada bridge-stp-uaf (CVE-2026-72389), ligada aos temporizadores do protocolo Spanning Tree das pontes de rede. Um usuário local sem privilégios que consiga configurar uma ponte de rede pode obter acesso de administrador total (root) no servidor. O fornecedor classifica a falha como de severidade média e oferece atualização de kernel e medidas de mitigação para o CloudLinux OS. A preocupação é de quem administra servidores com CloudLinux OS.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (blog.cloudlinux.com)
Trecho do aviso original, em inglês
TL;DR — last updated October 1, 2026, 21:10 UTC bridge-stp-uaf (CVE-2026-72389, CVSS 7.0, Moderate per Red Hat) is a vulnerability in the Linux kernel’s bridge Spanning Tree Protocol timers. A local unprivileged user who can configure a network bridge can turn it into root on the host. The researchers published helper code rather than […]
Trecho curto, reproduzido para referência.Texto completo em blog.cloudlinux.com
Título original e fonte
ENbridge-stp-uaf (CVE-2026-72389) local root vulnerability: kernel update and mitigation for CloudLinux
CVEs 1
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- CVSS
- Nota de 0 a 10 que mede a gravidade técnica de uma falha. De 9 a 10 é crítica; de 7 a 8,9, alta; de 4 a 6,9, média; abaixo de 4, baixa.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.