O que fazer
- Afeta
- Pacote curl no AlmaLinux 9 e 10 e no Ubuntu 26.04, 24.04 e 22.04
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a atualização do seu sistemaAlmaLinux 9: ALSA-2026:69126 · AlmaLinux 10: ALSA-2026:69125 · Ubuntu: USN-8820-1
- PrazoVPS e Cloud
- Imediatamente (desde 24/09)Se ainda não atualizou o servidor, atualize agora.
- Exploração
- Pela internet · sem login · sem ação da vítima
Tenho VPS ou Cloud: como atualizar
- Aplique as atualizações de segurança do seu sistema com o comando abaixo.
Comandos
- Atualizar
sudo dnf upgrade --securityaplica todas as erratas de segurança pendentes, incluindo estas - Conferir
dnf updateinfo list --securitysem resultado: nada pendente - Ubuntu
sudo apt update && sudo apt upgrade - Conferir (Ubuntu)
pro fix --dry-run USN-8820-1mostra se ainda falta algo
Ficou com dúvida?Falar com o suporte
O que aconteceu
O curl, ferramenta e biblioteca (libcurl) usadas pelo servidor para baixar e enviar dados pela internet, teve várias vulnerabilidades corrigidas. As falhas podem permitir vazamento de informações, reaproveitamento indevido de conexões, injeção de cookies, travamento do programa e, em um dos casos no Ubuntu, execução de código. Os avisos cobrem o AlmaLinux 9 e 10 (ALSA-2026:69126 e ALSA-2026:69125) e o Ubuntu LTS (USN-8820-1), com versões corrigidas como curl 8.18.0-1ubuntu2.7 (resolute), 8.5.0-2ubuntu10.15 (noble) e 7.81.0-1ubuntu1.29 (jammy). Interessa principalmente a quem administra o próprio servidor VPS ou Cloud.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (ubuntu.com)
Trecho do aviso original, em inglês
Eunsoo Kim discovered that curl incorrectly handled SASL negotiation for LDAP authentication in certain circumstances. A machine-in-the-middle attacker could possibly use this issue to bypass peer validation. This issue only affected Ubuntu 24.04 LTS and Ubuntu 26.04 LTS. (CVE-2026-13608) Stephan Zeisberg discovered that curl incorrectly handled HTTP/2 Server Push streams when sharing connections between handles. A…
Trecho curto, reproduzido para referência.Texto completo em ubuntu.com
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| AlmaLinux 9 | ALSA-2026:69126 | curl · versões na errata |
| AlmaLinux 10 | ALSA-2026:69125 | curl · versões na errata |
| Ubuntu 26.04 | USN-8820-1 | curl 8.18.0-1ubuntu2.7 |
| Ubuntu 24.04 | USN-8820-1 | curl 8.5.0-2ubuntu10.15 |
| Ubuntu 22.04 | USN-8820-1 | curl 7.81.0-1ubuntu1.29 |
CVEs 13
CVE-2026-11856 (abre o NVD)
CVE-2026-13608 (abre o NVD)
CVE-2026-18924 (abre o NVD)
CVE-2026-80229 (abre o NVD)
CVE-2026-80230 (abre o NVD)
CVE-2026-80255 (abre o NVD)
CVE-2026-82209 (abre o NVD)
CVE-2026-8458 (abre o NVD)
CVE-2026-8924 (abre o NVD)
CVE-2026-8926 (abre o NVD)
CVE-2026-8927 (abre o NVD)
CVE-2026-8932 (abre o NVD)
CVE-2026-9079 (abre o NVD)
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- CVSS
- Nota de 0 a 10 que mede a gravidade técnica de uma falha. De 9 a 10 é crítica; de 7 a 8,9, alta; de 4 a 6,9, média; abaixo de 4, baixa.
- Exploração
- Como a falha pode ser explorada: pela internet ou só com acesso ao servidor, com ou sem login, com ou sem ajuda de alguém.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.