AlmaLinux 10 recebe atualização do curl que corrige falhas de vazamento de credenciais
O que fazer
- Afeta
- Pacote curl no AlmaLinux 10
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a errata ALSA-2026:80512
- PrazoVPS e Cloud
- Até 12/1130 dias após a publicação
Tenho VPS ou Cloud: como atualizar
- Aplique a errata com o comando abaixo.
Comandos
- Atualizar
sudo dnf upgrade --advisory=ALSA-2026:80512 - Conferir
dnf updateinfo list ALSA-2026:80512sem resultado: já aplicado
Ficou com dúvida?Falar com o suporte
O que aconteceu
A errata ALSA-2026:80512 atualiza o curl no AlmaLinux 10, ferramenta e biblioteca (libcurl) que o sistema usa para baixar arquivos e se comunicar com outros servidores. A correção trata 5 vulnerabilidades de severidade média, entre elas vazamento de credenciais de proxy durante redirecionamentos (CVE-2026-6253, CVE-2026-6429), reaproveitamento indevido do cabeçalho de autenticação de proxy (CVE-2026-7168) e uma falha que pode contornar a autenticação HTTP Negotiate (CVE-2026-5545). Um proxy é um servidor intermediário pelo qual as conexões passam. Quem precisa se preocupar são os clientes que administram servidores próprios com AlmaLinux 10.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP. Security Fix(es): * curl: curl: Proxy credential disclosure via redirects to unauthenticated proxies (CVE-2026-6253) * curl: libcurl: Authentication bypass due to incorrect HTTP Negotiate connection reuse (CVE-2026-5545) * curl: libcurl: Credential leak via…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org
Título original e fonte
ENALSA-2026:80512: curl security update (AlmaLinux 10)
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| AlmaLinux 10 | ALSA-2026:80512 | curl · versões na errata |
CVEs 5
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.