Kernel Linux do AlmaLinux 8 e 9 e do Ubuntu LTS recebe correções de várias falhas de segurança

O que fazer

Afeta: Pacote kernel no AlmaLinux 8 e 9 e no Ubuntu 26.04 e 24.04
Quem faz: Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
Ação: Aplicar a atualização do seu sistema e reiniciarAlmaLinux 8: ALSA-2026:74133 e ALSA-2026:72468 e ALSA-2026:70402 · AlmaLinux 9: ALSA-2026:72623 e ALSA-2026:71700 e ALSA-2026:70459 e ALSA-2026:71232 e ALSA-2026:68570 · Ubuntu: USN-8816-1
PrazoVPS e Cloud: Imediatamente (desde 23/09)Falha com exploração confirmada (catálogo KEV). Se ainda não atualizou o servidor, atualize agora.
Exploração: Pela internet · com login de usuário comum · sem ação da vítima

Tenho VPS ou Cloud: como atualizar

Aplique as atualizações de segurança do seu sistema com o comando abaixo.
Reinicie o servidor para carregar o kernel novo, ou use o KernelCare (ou o Livepatch, no Ubuntu) para aplicar a correção sem reiniciar.

Comandos

Atualizarsudo dnf upgrade --securityaplica todas as erratas de segurança pendentes, incluindo estas
Conferirdnf updateinfo list --securitysem resultado: nada pendente
Ubuntusudo apt update && sudo apt upgrade
Conferir (Ubuntu)pro fix --dry-run USN-8816-1mostra se ainda falta algo
Falta reiniciar?sudo dnf needs-restarting -r
Falta reiniciar? (Ubuntu)cat /var/run/reboot-required

Ficou com dúvida?Falar com o suporte

O que aconteceu

Resumo automáticoComo funciona

A AlmaLinux publicou várias atualizações do kernel (o núcleo do sistema operacional) para o AlmaLinux 8 e o AlmaLinux 9, e a Canonical publicou o aviso USN-8816-1 com correções do kernel do Ubuntu LTS. As falhas atingem partes como rede, sistemas de arquivos, drivers e criptografia e, segundo os fornecedores, poderiam permitir comprometer o sistema. Uma delas, a CVE-2025-39964, corrigida nos avisos ALSA-2026:70459 e ALSA-2026:70402, consta no catálogo KEV da CISA, o que indica registro de exploração; por isso a atualização deve ser priorizada. Esses avisos dizem respeito a quem administra o próprio servidor VPS ou Cloud com AlmaLinux ou Ubuntu.

Gerado por IA a partir do aviso do fornecedor em 06/10. Em caso de divergência, vale o original.Ler na fonte (ubuntu.com)

Trecho do aviso original, em inglês

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM64 architecture; - S390 architecture; - x86 architecture; - DRBD Distributed Replicated Block Device drivers; - InfiniBand drivers; - IOMMU subsystem; - Multiple devices driver; - Network drivers; - Microsoft Azure Network Adapter…

Trecho curto, reproduzido para referência.Texto completo em ubuntu.com

Título original e fonte

ENUSN-8816-1: Linux kernel vulnerabilities

Aviso original em ubuntu.com

Versões

Sistema	Aviso	Corrigido em
AlmaLinux 8	ALSA-2026:74133	kernel · versões na errata
AlmaLinux 8	ALSA-2026:72468	kernel · versões na errata
AlmaLinux 8	ALSA-2026:70402	kernel · versões na errata
AlmaLinux 9	ALSA-2026:72623	kernel · versões na errata
AlmaLinux 9	ALSA-2026:71700	kernel · versões na errata
AlmaLinux 9	ALSA-2026:70459	kernel · versões na errata
AlmaLinux 9	ALSA-2026:71232	kernel · versões na errata
AlmaLinux 9	ALSA-2026:68570	kernel · versões na errata
Ubuntu 26.04	USN-8816-1	linux 7.0.0-34.34 Outras variantes do kernel (5) linux-aws 7.0.0-1013.13 linux-ibm 7.0.0-1014.14 linux-oracle 7.0.0-1012.12 linux-raspi 7.0.0-1020.20 linux-realtime 7.0.0-34.34.1
Ubuntu 24.04	USN-8816-1	linux-hwe-7.0 7.0.0-34.34~24.04.1 Outras variantes do kernel (1) linux-aws-7.0 7.0.0-1013.13~24.04.1

No Ubuntu, o pacote que importa na maioria dos VPS e Cloud é o linux genérico (ou o linux-hwe). Confira o kernel em uso com uname -r.

CVEs 196

Ver os outros 172 CVEs

CVE-2026-52971 CVE-2026-52972 CVE-2026-53005 CVE-2026-53053 CVE-2026-53062 CVE-2026-53176 CVE-2026-53192 CVE-2026-53193 CVE-2026-53196 CVE-2026-53203 CVE-2026-53239 CVE-2026-53254 CVE-2026-53256 CVE-2026-53290 CVE-2026-53341 CVE-2026-63802 CVE-2026-63823 CVE-2026-63831 CVE-2026-63869 CVE-2026-63875 CVE-2026-63913 CVE-2026-63917 CVE-2026-63919 CVE-2026-63921 CVE-2026-63947 CVE-2026-63975 CVE-2026-64029 CVE-2026-64034 CVE-2026-64053 CVE-2026-64098 CVE-2026-64102 CVE-2026-64174 CVE-2026-64175 CVE-2026-64176 CVE-2026-64383 CVE-2026-64530 CVE-2026-64534 CVE-2026-64535 CVE-2026-64541 CVE-2026-64551 CVE-2026-64556 CVE-2026-64564 CVE-2026-64582 CVE-2026-68083 CVE-2026-68108 CVE-2026-68121 CVE-2026-68128 CVE-2026-68155 CVE-2026-68156 CVE-2026-68157 CVE-2026-68159 CVE-2026-68188 CVE-2026-68200 CVE-2026-68201 CVE-2026-68257 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68293 CVE-2026-68299 CVE-2026-68363 CVE-2026-68391 CVE-2026-68426 CVE-2026-68457 CVE-2026-68476 CVE-2026-68477 CVE-2026-72003 CVE-2026-72014 CVE-2026-72020 CVE-2026-72033 CVE-2026-72041 CVE-2026-72046 CVE-2026-72064 CVE-2026-72065 CVE-2026-72069 CVE-2026-72072 CVE-2026-72083 CVE-2026-72084 CVE-2026-72085 CVE-2026-72098 CVE-2026-72099 CVE-2026-72102 CVE-2026-72129 CVE-2026-72130 CVE-2026-72137 CVE-2026-72139 CVE-2026-72191 CVE-2026-72192 CVE-2026-72194 CVE-2026-72217 CVE-2026-72220 CVE-2026-72221 CVE-2026-72222 CVE-2026-72226 CVE-2026-72234 CVE-2026-72243 CVE-2026-72248 CVE-2026-72249 CVE-2026-72251 CVE-2026-72261 CVE-2026-72277 CVE-2026-72278 CVE-2026-72279 CVE-2026-72287 CVE-2026-72288 CVE-2026-72289 CVE-2026-72296 CVE-2026-72298 CVE-2026-72299 CVE-2026-72317 CVE-2026-72318 CVE-2026-72319 CVE-2026-72320 CVE-2026-72322 CVE-2026-72323 CVE-2026-72329 CVE-2026-72339 CVE-2026-72348 CVE-2026-72351 CVE-2026-72355 CVE-2026-72366 CVE-2026-72381 CVE-2026-72393 CVE-2026-72398 CVE-2026-72399 CVE-2026-72412 CVE-2026-72417 CVE-2026-72422 CVE-2026-72429 CVE-2026-72436 CVE-2026-72442 CVE-2026-72451 CVE-2026-72463 CVE-2026-72466 CVE-2026-72472 CVE-2026-72473 CVE-2026-72477 CVE-2026-72491 CVE-2026-72493 CVE-2026-72494 CVE-2026-72495 CVE-2026-72496 CVE-2026-72501 CVE-2026-74255 CVE-2026-74267 CVE-2026-74268 CVE-2026-74269 CVE-2026-74287 CVE-2026-74310 CVE-2026-74345 CVE-2026-74350 CVE-2026-74361 CVE-2026-74376 CVE-2026-74384 CVE-2026-74394 CVE-2026-74398 CVE-2026-74401 CVE-2026-74406 CVE-2026-74427 CVE-2026-74428 CVE-2026-74433 CVE-2026-74434 CVE-2026-74436 CVE-2026-74439 CVE-2026-74518 CVE-2026-74753 CVE-2026-80522 CVE-2026-80665 CVE-2026-80714 CVE-2026-80844 CVE-2026-81000 CVE-2026-89846

O que são esses termos?

CVE: Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
CVSS: Nota de 0 a 10 que mede a gravidade técnica de uma falha. De 9 a 10 é crítica; de 7 a 8,9, alta; de 4 a 6,9, média; abaixo de 4, baixa.
Exploração: Como a falha pode ser explorada: pela internet ou só com acesso ao servidor, com ou sem login, com ou sem ajuda de alguém.
KEV: Catálogo da agência americana CISA com as falhas que já têm exploração confirmada. Falha no KEV tem prazo imediato, qualquer que seja a gravidade.
Prazo: Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
ALSA, USN: Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.