AlmaLinux 8, 9 e 10 recebem correção no sudo para falha em regras de autorização por horário
O que fazer
- Afeta
- Pacote sudo no AlmaLinux 8, 9 e 10
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a atualização do seu sistemaAlmaLinux 8: ALSA-2026:75580 · AlmaLinux 9: ALSA-2026:75571 · AlmaLinux 10: ALSA-2026:75579
- PrazoVPS e Cloud
- Até 13/107 dias após a publicação
Tenho VPS ou Cloud: como atualizar
- Aplique as atualizações de segurança do seu sistema com o comando abaixo.
Comandos
- Atualizar
sudo dnf upgrade --securityaplica todas as erratas de segurança pendentes, incluindo estas - Conferir
dnf updateinfo list --securitysem resultado: nada pendente
Ficou com dúvida?Falar com o suporte
O que aconteceu
O AlmaLinux publicou atualizações de segurança do sudo, ferramenta que permite a certos usuários executar comandos de administração sem entrar como root. A falha CVE-2026-96512, de severidade alta, permite usar a variável de fuso horário (TZ) para contornar regras que limitam o uso do sudo a determinados períodos. São afetados o AlmaLinux 8, 9 e 10, nas erratas ALSA-2026:75580, ALSA-2026:75571 e ALSA-2026:75579.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The sudo packages contain the sudo utility which allows system administrators to provide certain users with the permission to execute privileged commands, which are used for system management purposes, without having to log in as root. Security Fix(es): * sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization (CVE-2026-96512) For more details about the security issue(s)…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org
Título original e fonte
ENALSA-2026:75580: sudo security update (AlmaLinux 8)
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| AlmaLinux 8 | ALSA-2026:75580 | sudo · versões na errata |
| AlmaLinux 9 | ALSA-2026:75571 | sudo · versões na errata |
| AlmaLinux 10 | ALSA-2026:75579 | sudo · versões na errata |
CVEs 1
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.