Ubuntu corrige múltiplas vulnerabilidades críticas no kernel Linux
O que fazer
- Afeta
- Pacote kernel Linux no Ubuntu 22.04
- Quem faz
- Quem administra o próprio servidor com Ubuntu (VPS ou Cloud)
- Ação
- Atualizar os pacotes do USN-8818-4 e reiniciar
- Prazoseu servidor
- Imediatamente (desde 30/09)Se ainda não atualizou o servidor, atualize agora.
- Exploração
- Pela internet · sem login · sem ação da vítima
Passo a passo
- Atualize os pacotes com o comando abaixo.
- Reinicie o servidor para carregar o kernel novo, ou use o Livepatch ou o KernelCare para aplicar a correção sem reiniciar.
Comandos
- Atualizar
sudo apt update && sudo apt upgrade - Conferir
pro fix --dry-run USN-8818-4mostra se ainda falta algo - Falta reiniciar?
cat /var/run/reboot-required
Ficou com dúvida?Falar com o suporte
O que aconteceu
O kernel do Ubuntu LTS recebeu correções para várias falhas de segurança, várias delas classificadas como críticas, que podem permitir escalonamento de privilégios ou comprometimento do sistema por um atacante local. As versões corrigidas afetam o Ubuntu jammy, nos pacotes linux e linux-nvidia. Isso diz respeito apenas a quem administra o próprio servidor com Ubuntu, ou seja, clientes de VPS ou Cloud.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (ubuntu.com)
Trecho do aviso original, em inglês
It was discovered that some Arm processors could complete a broadcast translation lookaside buffer (TLB) invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been revoked, bypassing memory protections or escalating privileges. (CVE-2025-10263) Several security issues were discovered…
Trecho curto, reproduzido para referência.Texto completo em ubuntu.com
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| Ubuntu 22.04 | USN-8818-4 | linux 5.15.0-194.204 Outras variantes do kernel (1)linux-nvidia 5.15.0-1111.112 |
No Ubuntu, o pacote que importa na maioria dos VPS e Cloud é o linux genérico (ou o linux-hwe). Confira o kernel em uso com uname -r.
CVEs 20
CVE-2025-10263 (abre o NVD)
CVE-2026-53186 (abre o NVD)
CVE-2026-53216 (abre o NVD)
CVE-2026-53221 (abre o NVD)
CVE-2026-53354 (abre o NVD)
CVE-2026-53355 (abre o NVD)
CVE-2026-53398 (abre o NVD)
CVE-2026-63800 (abre o NVD)
CVE-2026-63808 (abre o NVD)
CVE-2026-63887 (abre o NVD)
CVE-2026-63888 (abre o NVD)
CVE-2026-63912 (abre o NVD)
CVE-2026-63922 (abre o NVD)
CVE-2026-63924 (abre o NVD)
CVE-2026-63984 (abre o NVD)
CVE-2026-63992 (abre o NVD)
CVE-2026-63993 (abre o NVD)
CVE-2026-63994 (abre o NVD)
CVE-2026-64007 (abre o NVD)
CVE-2026-64091 (abre o NVD)
Vetor CVSS 9,8: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- CVSS
- Nota de 0 a 10 que mede a gravidade técnica de uma falha. De 9 a 10 é crítica; de 7 a 8,9, alta; de 4 a 6,9, média; abaixo de 4, baixa.
- Exploração
- Como a falha pode ser explorada: pela internet ou só com acesso ao servidor, com ou sem login, com ou sem ajuda de alguém.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.