Ubuntu USN-8903-1 corrige 232 vulnerabilidades no kernel Linux, uma com exploração conhecida

O que fazer

Afeta: Pacote kernel Linux no Ubuntu 24.04 e 22.04
Quem faz: Quem administra o próprio servidor com Ubuntu (VPS ou Cloud)
Ação: Atualizar os pacotes do USN-8903-1 e reiniciar
Prazoseu servidor: ImediatamenteFalha com exploração confirmada (catálogo KEV)
Exploração: Pela rede local · sem login · sem ação da vítima

Passo a passo

Atualize os pacotes com o comando abaixo.
Reinicie o servidor para carregar o kernel novo, ou use o Livepatch ou o KernelCare para aplicar a correção sem reiniciar.

Comandos

Atualizarsudo apt update && sudo apt upgrade
Conferirpro fix --dry-run USN-8903-1mostra se ainda falta algo
Falta reiniciar?cat /var/run/reboot-required

Ficou com dúvida?Falar com o suporte

O que aconteceu

Resumo automáticoComo funciona

O aviso USN-8903-1 da Canonical corrige 232 vulnerabilidades no kernel Linux do Ubuntu LTS, a parte central do sistema operacional, que poderiam permitir comprometer o servidor. As correções valem para o Ubuntu noble (por exemplo, linux 6.8.0-146.146 e linux-aws 6.8.0-1066.69) e para pacotes jammy como linux-aws-6.8 6.8.0-1066.69~22.04.1 e linux-realtime-6.8 6.8.1-1061.62~22.04.1. A falha CVE-2026-53266 está no catálogo KEV da CISA, que registra exploração conhecida, por isso a atualização deve ser priorizada. O aviso interessa apenas a quem administra o próprio servidor Ubuntu em VPS ou Cloud.

Gerado por IA a partir do aviso do fornecedor em 08/10. Em caso de divergência, vale o original.Ler na fonte (ubuntu.com)

Trecho do aviso original, em inglês

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary display drivers; - Compressed RAM block device driver; - GPIO subsystem; - GPU drivers; - HID subsystem; - I2C subsystem…

Trecho curto, reproduzido para referência.Texto completo em ubuntu.com

Título original e fonte

ENUSN-8903-1: Linux kernel vulnerabilities

Aviso original em ubuntu.com

Versões

Sistema	Aviso	Corrigido em
Ubuntu 24.04	USN-8903-1	linux 6.8.0-146.146 Outras variantes do kernel (4) linux-aws 6.8.0-1066.69 linux-aws-fips 6.8.0-1066.69+fips1 linux-fips 6.8.0-146.146+fips1 linux-realtime 6.8.1-1061.62
Ubuntu 22.04	USN-8903-1	Só variantes (nuvem, tempo real): o kernel genérico do 22.04 não está neste aviso Outras variantes do kernel (2) linux-aws-6.8 6.8.0-1066.69~22.04.1 linux-realtime-6.8 6.8.1-1061.62~22.04.1

No Ubuntu, o pacote que importa na maioria dos VPS e Cloud é o linux genérico (ou o linux-hwe). Confira o kernel em uso com uname -r.

CVEs 232

Ver os outros 208 CVEs

CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52942 CVE-2026-52943 CVE-2026-52944 CVE-2026-52947 CVE-2026-52948 CVE-2026-53080 CVE-2026-53132 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53136 CVE-2026-53137 CVE-2026-53138 CVE-2026-53140 CVE-2026-53143 CVE-2026-53144 CVE-2026-53146 CVE-2026-53147 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53154 CVE-2026-53156 CVE-2026-53158 CVE-2026-53159 CVE-2026-53160 CVE-2026-53161 CVE-2026-53168 CVE-2026-53177 CVE-2026-53181 CVE-2026-53182 CVE-2026-53183 CVE-2026-53184 CVE-2026-53185 CVE-2026-53190 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53198 CVE-2026-53199 CVE-2026-53202 CVE-2026-53205 CVE-2026-53208 CVE-2026-53209 CVE-2026-53210 CVE-2026-53213 CVE-2026-53214 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53220 CVE-2026-53223 CVE-2026-53227 CVE-2026-53229 CVE-2026-53230 CVE-2026-53232 CVE-2026-53236 CVE-2026-53237 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53251 CVE-2026-53252 CVE-2026-53253 CVE-2026-53254 CVE-2026-53255 CVE-2026-53256 CVE-2026-53261 CVE-2026-53262 CVE-2026-53263 CVE-2026-53264 CVE-2026-53265 CVE-2026-53266 CVE-2026-53267 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53274 CVE-2026-53275 CVE-2026-53329 CVE-2026-53331 CVE-2026-53332 CVE-2026-53336 CVE-2026-53337 CVE-2026-53339 CVE-2026-53343 CVE-2026-53345 CVE-2026-53347 CVE-2026-53349 CVE-2026-53350 CVE-2026-53352 CVE-2026-53353 CVE-2026-53356 CVE-2026-53358 CVE-2026-63867 CVE-2026-63868 CVE-2026-63869 CVE-2026-63870 CVE-2026-63871 CVE-2026-63875 CVE-2026-63876 CVE-2026-63877 CVE-2026-63881 CVE-2026-63882 CVE-2026-63883 CVE-2026-63884 CVE-2026-63889 CVE-2026-63890 CVE-2026-63891 CVE-2026-63892 CVE-2026-63893 CVE-2026-63895 CVE-2026-63896 CVE-2026-63897 CVE-2026-63898 CVE-2026-63899 CVE-2026-63900 CVE-2026-63901 CVE-2026-63902 CVE-2026-63903 CVE-2026-63904 CVE-2026-63905 CVE-2026-63906 CVE-2026-63908 CVE-2026-63909 CVE-2026-63913 CVE-2026-63914 CVE-2026-63915 CVE-2026-63916 CVE-2026-63917 CVE-2026-63919 CVE-2026-63920 CVE-2026-63921 CVE-2026-63925 CVE-2026-63926 CVE-2026-63927 CVE-2026-63928 CVE-2026-63930 CVE-2026-63931 CVE-2026-63933 CVE-2026-63934 CVE-2026-63942 CVE-2026-63943 CVE-2026-63944 CVE-2026-63945 CVE-2026-63946 CVE-2026-63947 CVE-2026-63948 CVE-2026-63949 CVE-2026-63952 CVE-2026-63954 CVE-2026-63956 CVE-2026-63957 CVE-2026-63958 CVE-2026-63959 CVE-2026-63960 CVE-2026-63961 CVE-2026-63964 CVE-2026-63967 CVE-2026-63968 CVE-2026-63969 CVE-2026-63971 CVE-2026-63973 CVE-2026-63974 CVE-2026-63975 CVE-2026-63976 CVE-2026-63980 CVE-2026-63985 CVE-2026-63990 CVE-2026-63991 CVE-2026-64001 CVE-2026-64002 CVE-2026-64003 CVE-2026-64004 CVE-2026-64005 CVE-2026-64006 CVE-2026-64009 CVE-2026-64010 CVE-2026-64011 CVE-2026-64012 CVE-2026-64014 CVE-2026-64026 CVE-2026-64090 CVE-2026-64093 CVE-2026-64094 CVE-2026-64095 CVE-2026-64099 CVE-2026-64123 CVE-2026-64131 CVE-2026-64222 CVE-2026-64233 CVE-2026-64234 CVE-2026-64237 CVE-2026-64239 CVE-2026-64240 CVE-2026-64242 CVE-2026-64243 CVE-2026-64524 CVE-2026-64525 CVE-2026-64527 CVE-2026-64528 CVE-2026-92502

Vetor CVSS 8,8: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

O que são esses termos?

CVE: Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
CVSS: Nota de 0 a 10 que mede a gravidade técnica de uma falha. De 9 a 10 é crítica; de 7 a 8,9, alta; de 4 a 6,9, média; abaixo de 4, baixa.
Exploração: Como a falha pode ser explorada: pela internet ou só com acesso ao servidor, com ou sem login, com ou sem ajuda de alguém.
KEV: Catálogo da agência americana CISA com as falhas que já têm exploração confirmada. Falha no KEV tem prazo imediato, qualquer que seja a gravidade.
Prazo: Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
ALSA, USN: Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.