Central pública de avisos de segurança da Rapid Cloud
Avisos de segurança
Receber avisos
Alta AlmaLinux Publicado ,

AlmaLinux 8 recebe atualização do kernel que corrige várias falhas de segurança

O que fazer

Afeta
Pacote kernel no AlmaLinux 8
Quem faz
Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
Ação
Aplicar a errata ALSA-2026:68531 e reiniciar
PrazoVPS e Cloud
Até 25/09já passou7 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
Tenho VPS ou Cloud: como atualizar
  1. Aplique a errata com o comando abaixo.
  2. Reinicie o servidor para carregar o kernel novo, ou use o KernelCare para aplicar a correção sem reiniciar.

Comandos

  • Atualizarsudo dnf upgrade --advisory=ALSA-2026:68531
  • Conferirdnf updateinfo list ALSA-2026:68531sem resultado: já aplicado
  • Falta reiniciar?sudo dnf needs-restarting -r
Ficou com dúvida?Falar com o suporte

O que aconteceu

Resumo automáticoComo funciona

O AlmaLinux publicou o aviso ALSA-2026:68531, uma atualização de segurança do kernel, que é o núcleo do sistema operacional, para o AlmaLinux 8. A correção resolve 22 vulnerabilidades de gravidade alta, várias delas em componentes de rede do kernel, como netfilter, ipv6 e ipvlan. A probabilidade estimada de exploração informada para essas falhas é baixa. Quem precisa se preocupar é quem administra um servidor próprio com AlmaLinux 8.

Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: ipvlan: Make the addrs_lock be per port (CVE-2026-23103) * kernel: xfrm: hold dev ref until after transport_finish NF_HOOK (CVE-2026-31663) * kernel: netfilter: nf_conntrack_h323: fix OOB read in decode_choice() (CVE-2026-43233) * kernel: ipv6: prevent possible UaF in addrconf_permanent_addr()…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org

Título original e fonte

ENALSA-2026:68531: kernel security update (AlmaLinux 8)

Aviso original em errata.almalinux.org

Versões

SistemaAvisoCorrigido em
AlmaLinux 8ALSA-2026:68531
kernel · versões na errata

CVEs 22

CVE-2026-23103 (abre o NVD) CVE-2026-31663 (abre o NVD) CVE-2026-43233 (abre o NVD) CVE-2026-43339 (abre o NVD) CVE-2026-46266 (abre o NVD) CVE-2026-46306 (abre o NVD) CVE-2026-52920 (abre o NVD) CVE-2026-53075 (abre o NVD) CVE-2026-53131 (abre o NVD) CVE-2026-53176 (abre o NVD) CVE-2026-53192 (abre o NVD) CVE-2026-53223 (abre o NVD) CVE-2026-53228 (abre o NVD) CVE-2026-53239 (abre o NVD) CVE-2026-53268 (abre o NVD) CVE-2026-53275 (abre o NVD) CVE-2026-63917 (abre o NVD) CVE-2026-63919 (abre o NVD) CVE-2026-63921 (abre o NVD) CVE-2026-64002 (abre o NVD) CVE-2026-68143 (abre o NVD) CVE-2026-68426 (abre o NVD)
O que são esses termos?
CVE
Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
Prazo
Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
ALSA, USN
Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.

Mais avisos de AlmaLinux

Ver todos
Alta AlmaLinux 10 corrige falha de segurança no sudo que permite contornar regras de permissão Alta AlmaLinux 10 recebe atualização de segurança do kernel para falha na ponte de rede Alta AlmaLinux corrige falha no nginx que permite execução de código por requisições HTTP manipuladas