AlmaLinux 9 recebe correção de segurança no sudo contra desvio de política de permissões
O que fazer
- Afeta
- Pacote sudo no AlmaLinux 9
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a errata ALSA-2026:69123
- PrazoVPS e Cloud
- Até 29/09já passou7 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
Tenho VPS ou Cloud: como atualizar
- Aplique a errata com o comando abaixo.
Comandos
- Atualizar
sudo dnf upgrade --advisory=ALSA-2026:69123 - Conferir
dnf updateinfo list ALSA-2026:69123sem resultado: já aplicado
Ficou com dúvida?Falar com o suporte
O que aconteceu
O AlmaLinux publicou a errata ALSA-2026:69123, que corrige uma vulnerabilidade de gravidade alta no sudo do AlmaLinux 9. O sudo é a ferramenta que permite a certos usuários executar comandos administrativos sem entrar como root (o administrador principal do sistema). A falha CVE-2026-82474 permite contornar as regras de permissão do sudo e executar programas não autorizados. A correção interessa a quem administra servidores com AlmaLinux 9.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The sudo packages contain the sudo utility which allows system administrators to provide certain users with the permission to execute privileged commands, which are used for system management purposes, without having to log in as root. Security Fix(es): * sudo: Sudo: Policy bypass allows unauthorized program execution via execveat (CVE-2026-82474) For more details about the security issue(s), including the impact, a…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org
Título original e fonte
ENALSA-2026:69123: sudo security update (AlmaLinux 9)
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| AlmaLinux 9 | ALSA-2026:69123 | sudo · versões na errata |
CVEs 1
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.