Central pública de avisos de segurança da Rapid Cloud
Avisos de segurança
Receber avisos
Alta AlmaLinux Publicado ,

AlmaLinux 10 recebe atualização do kernel que corrige várias falhas de segurança

O que fazer

Afeta
Pacote kernel no AlmaLinux 10
Quem faz
Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
Ação
Aplicar a errata ALSA-2026:71602 e reiniciar
PrazoVPS e Cloud
Até 12/107 dias após a publicação
Tenho VPS ou Cloud: como atualizar
  1. Aplique a errata com o comando abaixo.
  2. Reinicie o servidor para carregar o kernel novo, ou use o KernelCare para aplicar a correção sem reiniciar.

Comandos

  • Atualizarsudo dnf upgrade --advisory=ALSA-2026:71602
  • Conferirdnf updateinfo list ALSA-2026:71602sem resultado: já aplicado
  • Falta reiniciar?sudo dnf needs-restarting -r
Ficou com dúvida?Falar com o suporte

O que aconteceu

Resumo automáticoComo funciona

O AlmaLinux publicou o aviso ALSA-2026:71602, uma atualização do kernel (o núcleo do sistema operacional) para o AlmaLinux 10, com severidade alta. A correção resolve diversas vulnerabilidades, entre elas falhas no componente libceph (usado para acesso a armazenamento em rede) e no fbcon (console de vídeo), algumas com pontuação CVSS de até 9.8. O aviso afeta servidores que usam AlmaLinux 10.

Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: fbcon: Set fb_display[i]->mode to NULL when the mode is released (CVE-2025-40323) * kernel: libceph: fix potential use-after-free in have_mon_and_osd_map() (CVE-2025-68285) * kernel: libceph: make decode_pool() more resilient against corrupted osdmaps (CVE-2025-71116) * kernel: libceph: prevent potential…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org

Título original e fonte

ENALSA-2026:71602: kernel security, bug fix, and enhancement update (AlmaLinux 10)

Aviso original em errata.almalinux.org

Versões

SistemaAvisoCorrigido em
AlmaLinux 10ALSA-2026:71602
kernel · versões na errata

CVEs 22

CVE-2025-40323 (abre o NVD) CVE-2025-68285 (abre o NVD) CVE-2025-71116 (abre o NVD) CVE-2026-22984 (abre o NVD) CVE-2026-22990 (abre o NVD) CVE-2026-23136 (abre o NVD) CVE-2026-46199 (abre o NVD) CVE-2026-46204 (abre o NVD) CVE-2026-46230 (abre o NVD) CVE-2026-46311 (abre o NVD) CVE-2026-53005 (abre o NVD) CVE-2026-53203 (abre o NVD) CVE-2026-53290 (abre o NVD) CVE-2026-64098 (abre o NVD) CVE-2026-68108 (abre o NVD) CVE-2026-68121 (abre o NVD) CVE-2026-68257 (abre o NVD) CVE-2026-68266 (abre o NVD) CVE-2026-68267 (abre o NVD) CVE-2026-68273 (abre o NVD) CVE-2026-80714 (abre o NVD) CVE-2026-89481 (abre o NVD)
O que são esses termos?
CVE
Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
Prazo
Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
ALSA, USN
Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.

Mais avisos de AlmaLinux

Ver todos
Alta AlmaLinux 8, 9 e 10 recebem correção no sudo para falha em regras de autorização por horário Alta AlmaLinux 10 recebe atualização do kernel que corrige várias falhas de segurança Alta AlmaLinux 10 recebe atualização do kernel que corrige várias falhas de segurança