CloudLinux OS: falha BTR, variante do Spectre v2, permite leitura indevida da memória do kernel
O que fazer
- Afeta
- Servidores com CloudLinux
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a atualização ou a mitigação indicada no aviso original
- PrazoVPS e Cloud
- Até 12/10Prazo padrão de 7 dias, porque o fornecedor não publicou a gravidade
Ficou com dúvida?Falar com o suporte
O que aconteceu
A CloudLinux publicou o status da falha BTR (CVE-2026-64507 e CVE-2026-64508), uma variante do Spectre v2, um tipo de falha ligada ao funcionamento do processador. Ela permite que um usuário local, sem privilégios, leia a memória do kernel, que é o núcleo do sistema, mas sozinha não dá acesso de administrador (root). Todas as versões do CloudLinux OS, exceto o CloudLinux 7, são afetadas, dependendo do processador. Segundo o fornecedor, não há mitigação provisória, e a correção chega com as atualizações de kernel da Red Hat, da AlmaLinux e da Canonical.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (blog.cloudlinux.com)
Trecho do aviso original, em inglês
BTR (CVE-2026-64507, CVE-2026-64508) is a Spectre v2 variant that lets a local unprivileged user read kernel memory. It does not give root by itself. Every CloudLinux version except CloudLinux 7 is affected, conditional on the processor. There is no mitigation, and the fix arrives with the Red Hat, AlmaLinux and Canonical kernel updates.
Trecho curto, reproduzido para referência.Texto completo em blog.cloudlinux.com
Título original e fonte
ENBTR (CVE-2026-64507, CVE-2026-64508) Spectre v2 kernel memory leak: status for CloudLinux
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- Sem nota oficial
- O fornecedor não classificou a gravidade da falha. Não quer dizer que ela seja leve: para quem precisa agir, vale o prazo padrão.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.