Central pública de avisos de segurança da Rapid Cloud
Avisos de segurança
Receber avisos
Alta AlmaLinux Publicado ,

AlmaLinux 10 recebe atualização do kernel que corrige várias falhas de segurança

O que fazer

Afeta
Pacote kernel no AlmaLinux 10
Quem faz
Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
Ação
Aplicar a errata ALSA-2026:70498 e reiniciar
PrazoVPS e Cloud
Imediatamente (desde 05/10)Falha com exploração confirmada (catálogo KEV). Se ainda não atualizou o servidor, atualize agora.
Tenho VPS ou Cloud: como atualizar
  1. Aplique a errata com o comando abaixo.
  2. Reinicie o servidor para carregar o kernel novo, ou use o KernelCare para aplicar a correção sem reiniciar.

Comandos

  • Atualizarsudo dnf upgrade --advisory=ALSA-2026:70498
  • Conferirdnf updateinfo list ALSA-2026:70498sem resultado: já aplicado
  • Falta reiniciar?sudo dnf needs-restarting -r
Ficou com dúvida?Falar com o suporte

O que aconteceu

Resumo automáticoComo funciona

A errata ALSA-2026:70498 atualiza o kernel, o núcleo do sistema operacional, no AlmaLinux 10 e corrige diversas vulnerabilidades de gravidade alta, entre elas CVE-2025-39964 e CVE-2026-64534. As falhas envolvem partes do kernel como criptografia, cache de disco e gerenciamento de chaves. A CVE-2025-39964 está no catálogo KEV da CISA, o que indica registro de exploração, por isso a atualização deve ser priorizada. O aviso interessa a quem administra servidores com AlmaLinux 10.

Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg (CVE-2025-39964) * kernel: iommu/vt-d: Clear Present bit before tearing down PASID entry (CVE-2026-45894) * kernel: crypto: ccp - Fix a crash due to incorrect cleanup usage of kfree (CVE-2026-45959) * kernel: dm cache policy smq: fix missing…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org

Título original e fonte

ENALSA-2026:70498: kernel security, bug fix, and enhancement update (AlmaLinux 10)

Aviso original em errata.almalinux.org

Versões

SistemaAvisoCorrigido em
AlmaLinux 10ALSA-2026:70498
kernel · versões na errata

CVEs 12

CVE-2025-39964 (abre o NVD) CVE-2026-45894 (abre o NVD) CVE-2026-45959 (abre o NVD) CVE-2026-53062 (abre o NVD) CVE-2026-63823 (abre o NVD) CVE-2026-64534 (abre o NVD) CVE-2026-68155 (abre o NVD) CVE-2026-68159 (abre o NVD) CVE-2026-68188 (abre o NVD) CVE-2026-68293 (abre o NVD) CVE-2026-68391 (abre o NVD) CVE-2026-74518 (abre o NVD)
O que são esses termos?
CVE
Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
KEV
Catálogo da agência americana CISA com as falhas que já têm exploração confirmada. Falha no KEV tem prazo imediato, qualquer que seja a gravidade.
Prazo
Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
ALSA, USN
Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.

Mais avisos de AlmaLinux

Ver todos
Alta AlmaLinux 8, 9 e 10 recebem correção no sudo para falha em regras de autorização por horário Alta AlmaLinux 10 recebe atualização do kernel que corrige várias falhas de segurança Alta AlmaLinux 10 recebe atualização do kernel que corrige várias falhas de segurança