Central pública de avisos de segurança da Rapid Cloud
Avisos de segurança
Receber avisos
Alta AlmaLinux Publicado , · atualizado

AlmaLinux 8, 9 e 10 recebem atualizações do kernel que corrigem diversas falhas de segurança

O que fazer

Afeta
Pacote kernel no AlmaLinux 8, 9 e 10
Quem faz
Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
Ação
Aplicar a atualização do seu sistema e reiniciarAlmaLinux 8: ALSA-2026:67468 · AlmaLinux 9: ALSA-2026:67470 e ALSA-2026:67150 · AlmaLinux 10: ALSA-2026:68507 e ALSA-2026:67471
PrazoVPS e Cloud
Até 22/09já passou7 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
Tenho VPS ou Cloud: como atualizar
  1. Aplique as atualizações de segurança do seu sistema com o comando abaixo.
  2. Reinicie o servidor para carregar o kernel novo, ou use o KernelCare para aplicar a correção sem reiniciar.

Comandos

  • Atualizarsudo dnf upgrade --securityaplica todas as erratas de segurança pendentes, incluindo estas
  • Conferirdnf updateinfo list --securitysem resultado: nada pendente
  • Falta reiniciar?sudo dnf needs-restarting -r
Ficou com dúvida?Falar com o suporte

O que aconteceu

Resumo automáticoComo funciona

O AlmaLinux publicou cinco atualizações de segurança do kernel, o núcleo do sistema operacional, para as versões AlmaLinux 8, 9 e 10 (ALSA-2026:68507, ALSA-2026:67471, ALSA-2026:67470, ALSA-2026:67150 e ALSA-2026:67468). As correções tratam dezenas de vulnerabilidades de gravidade alta em componentes como drivers de rede, vídeo, armazenamento e virtualização, algumas capazes de travar o servidor ou de permitir acesso indevido à memória. Os dados indicam baixa probabilidade de exploração. Quem precisa agir são os clientes que administram o próprio servidor VPS ou Cloud com AlmaLinux.

Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: EDAC/bluefield: Fix potential integer overflow (CVE-2024-53161) * kernel: wifi: mac80211: Discard Beacon frames to non-broadcast address (CVE-2025-71127) * kernel: KVM: nSVM: Always use vmcb01 in VMLOAD/VMSAVE emulation (CVE-2026-43133) * kernel: net: qrtr: fix refcount saturation and potential UAF in…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org

Título original e fonte

ENALSA-2026:67468: kernel security update (AlmaLinux 8)

Aviso original em errata.almalinux.org

Versões

SistemaAvisoCorrigido em
AlmaLinux 8ALSA-2026:67468
kernel · versões na errata
AlmaLinux 9ALSA-2026:67470
kernel · versões na errata
AlmaLinux 9ALSA-2026:67150
kernel · versões na errata
AlmaLinux 10ALSA-2026:68507
kernel · versões na errata
AlmaLinux 10ALSA-2026:67471
kernel · versões na errata

CVEs 82

CVE-2024-53161 (abre o NVD) CVE-2024-58007 (abre o NVD) CVE-2025-40149 (abre o NVD) CVE-2025-68745 (abre o NVD) CVE-2025-71127 (abre o NVD) CVE-2026-23172 (abre o NVD) CVE-2026-23466 (abre o NVD) CVE-2026-31479 (abre o NVD) CVE-2026-31539 (abre o NVD) CVE-2026-31566 (abre o NVD) CVE-2026-31656 (abre o NVD) CVE-2026-31663 (abre o NVD) CVE-2026-31692 (abre o NVD) CVE-2026-43133 (abre o NVD) CVE-2026-43248 (abre o NVD) CVE-2026-43334 (abre o NVD) CVE-2026-43368 (abre o NVD) CVE-2026-43370 (abre o NVD) CVE-2026-46149 (abre o NVD) CVE-2026-52917 (abre o NVD) CVE-2026-52918 (abre o NVD) CVE-2026-52924 (abre o NVD) CVE-2026-52947 (abre o NVD) CVE-2026-52971 (abre o NVD)
Ver os outros 58 CVEs
CVE-2026-53053 (abre o NVD) CVE-2026-53072 (abre o NVD) CVE-2026-53091 (abre o NVD) CVE-2026-53131 (abre o NVD) CVE-2026-53176 (abre o NVD) CVE-2026-53182 (abre o NVD) CVE-2026-53192 (abre o NVD) CVE-2026-53193 (abre o NVD) CVE-2026-53209 (abre o NVD) CVE-2026-53239 (abre o NVD) CVE-2026-53246 (abre o NVD) CVE-2026-53254 (abre o NVD) CVE-2026-53256 (abre o NVD) CVE-2026-53361 (abre o NVD) CVE-2026-63801 (abre o NVD) CVE-2026-63802 (abre o NVD) CVE-2026-63869 (abre o NVD) CVE-2026-63889 (abre o NVD) CVE-2026-63917 (abre o NVD) CVE-2026-63919 (abre o NVD) CVE-2026-63921 (abre o NVD) CVE-2026-63923 (abre o NVD) CVE-2026-63944 (abre o NVD) CVE-2026-63945 (abre o NVD) CVE-2026-63946 (abre o NVD) CVE-2026-63947 (abre o NVD) CVE-2026-63971 (abre o NVD) CVE-2026-63975 (abre o NVD) CVE-2026-64015 (abre o NVD) CVE-2026-64029 (abre o NVD) CVE-2026-64037 (abre o NVD) CVE-2026-64111 (abre o NVD) CVE-2026-64113 (abre o NVD) CVE-2026-64117 (abre o NVD) CVE-2026-64175 (abre o NVD) CVE-2026-64176 (abre o NVD) CVE-2026-64255 (abre o NVD) CVE-2026-64414 (abre o NVD) CVE-2026-64456 (abre o NVD) CVE-2026-64515 (abre o NVD) CVE-2026-68086 (abre o NVD) CVE-2026-68117 (abre o NVD) CVE-2026-68128 (abre o NVD) CVE-2026-68143 (abre o NVD) CVE-2026-68200 (abre o NVD) CVE-2026-68264 (abre o NVD) CVE-2026-68294 (abre o NVD) CVE-2026-68300 (abre o NVD) CVE-2026-68315 (abre o NVD) CVE-2026-68363 (abre o NVD) CVE-2026-68376 (abre o NVD) CVE-2026-68402 (abre o NVD) CVE-2026-68406 (abre o NVD) CVE-2026-68426 (abre o NVD) CVE-2026-72045 (abre o NVD) CVE-2026-72098 (abre o NVD) CVE-2026-72102 (abre o NVD) CVE-2026-74556 (abre o NVD)
O que são esses termos?
CVE
Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
Prazo
Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
ALSA, USN
Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.

Mais avisos de AlmaLinux

Ver todos
Alta AlmaLinux 10 recebe atualização de segurança do kernel para falha na ponte de rede Alta AlmaLinux corrige falha no nginx que permite execução de código por requisições HTTP manipuladas Alta AlmaLinux 9 e 10 recebem correções de segurança no OpenSSL