AlmaLinux 9 recebe atualização do curl que corrige duas falhas de segurança
O que fazer
- Afeta
- Pacote curl no AlmaLinux 9
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a errata ALSA-2026:80511
- PrazoVPS e Cloud
- Até 11/1130 dias após a publicação
Tenho VPS ou Cloud: como atualizar
- Aplique a errata com o comando abaixo.
Comandos
- Atualizar
sudo dnf upgrade --advisory=ALSA-2026:80511 - Conferir
dnf updateinfo list ALSA-2026:80511sem resultado: já aplicado
Ficou com dúvida?Falar com o suporte
O que aconteceu
A errata ALSA-2026:80511 atualiza o curl no AlmaLinux 9. O curl é a ferramenta e biblioteca usada pelo sistema e por aplicações para baixar dados de outros servidores. A correção trata de duas falhas: a CVE-2026-8924, que permite a um servidor malicioso injetar cookies, e a CVE-2026-11856, que pode expor informações ao reutilizar de forma incorreta dados de autenticação Digest (um método de login por senha). Quem administra servidores com AlmaLinux 9 deve aplicar a atualização.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP. Security Fix(es): * curl: curl: Cookie injection via malicious HTTP server using super cookies (CVE-2026-8924) * curl: curl: Information disclosure via incorrect Digest authentication header reuse (CVE-2026-11856) For more details about the security issue(s)…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org
Título original e fonte
ENALSA-2026:80511: curl security update (AlmaLinux 9)
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| AlmaLinux 9 | ALSA-2026:80511 | curl · versões na errata |
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.