Ubuntu USN-8917-1 corrige diversas falhas de segurança no kernel Linux
O que fazer
- Afeta
- Pacote kernel Linux no Ubuntu 24.04
- Quem faz
- Quem administra o próprio servidor com Ubuntu (VPS ou Cloud)
- Ação
- Atualizar os pacotes do USN-8917-1 e reiniciar
- Prazoseu servidor
- ImediatamenteFalha com exploração confirmada (catálogo KEV)
- Exploração
- Pela internet · sem login · sem ação da vítima
Passo a passo
- Atualize os pacotes com o comando abaixo.
- Reinicie o servidor para carregar o kernel novo, ou use o Livepatch ou o KernelCare para aplicar a correção sem reiniciar.
Comandos
- Atualizar
sudo apt update && sudo apt upgrade - Conferir
pro fix --dry-run USN-8917-1mostra se ainda falta algo - Falta reiniciar?
cat /var/run/reboot-required
O que aconteceu
A Canonical publicou o aviso USN-8917-1, que corrige 1.050 vulnerabilidades no kernel Linux do Ubuntu LTS, o núcleo do sistema operacional. A correção vale para a versão noble, por exemplo no pacote linux 6.8.0-147.147 e nas variantes para nuvem, como linux-aws 6.8.0-1067.70 e linux-gcp 6.8.0-1071.79. Uma das falhas, a CVE-2026-53362, está no catálogo KEV da CISA, ou seja, há registro de exploração, e por isso a atualização deve ser priorizada. O aviso interessa apenas a quem administra o próprio servidor Ubuntu em VPS ou Cloud.
Trecho do aviso original, em inglês
It was discovered that some AMD processors did not properly perform Reverse Map Table (RMP) checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory. (CVE-2023-20585) Several security issues were discovered in the Linux kernel. An attacker could possibly use these to…
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| Ubuntu 24.04 | USN-8917-1 | linux 6.8.0-147.147 Outras variantes do kernel (11)linux-aws 6.8.0-1067.70 |
No Ubuntu, o pacote que importa na maioria dos VPS e Cloud é o linux genérico (ou o linux-hwe). Confira o kernel em uso com uname -r.
CVEs 1050
Ver os outros 1026 CVEs
Vetor CVSS 10,0: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- CVSS
- Nota de 0 a 10 que mede a gravidade técnica de uma falha. De 9 a 10 é crítica; de 7 a 8,9, alta; de 4 a 6,9, média; abaixo de 4, baixa.
- Exploração
- Como a falha pode ser explorada: pela internet ou só com acesso ao servidor, com ou sem login, com ou sem ajuda de alguém.
- KEV
- Catálogo da agência americana CISA com as falhas que já têm exploração confirmada. Falha no KEV tem prazo imediato, qualquer que seja a gravidade.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.