AlmaLinux 10 recebe atualização de segurança da glibc que corrige quatro vulnerabilidades
O que fazer
- Afeta
- Pacote glibc no AlmaLinux 10
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a errata ALSA-2026:84753
- PrazoVPS e Cloud
- Até 18/1130 dias após a publicação
Tenho VPS ou Cloud: como atualizar
- Aplique a errata com o comando abaixo.
Comandos
- Atualizar
sudo dnf upgrade --advisory=ALSA-2026:84753 - Conferir
dnf updateinfo list ALSA-2026:84753sem resultado: já aplicado
Ficou com dúvida?Falar com o suporte
O que aconteceu
A errata ALSA-2026:84753 atualiza a glibc no AlmaLinux 10. A glibc é a biblioteca básica que quase todos os programas do sistema usam para funcionar. A atualização corrige 4 vulnerabilidades de gravidade média, entre elas falhas que podem travar programas na conversão de certos formatos de texto japonês (CVE-2026-77117 e CVE-2026-80489), um estouro de memória ligado à forma de abrir arquivos (CVE-2026-18374) e uma falha de negação de serviço, ou seja, de indisponibilidade, no resolvedor de DNS (CVE-2026-8674). Precisa se preocupar quem administra servidores com AlmaLinux 10.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (errata.almalinux.org)
Trecho do aviso original, em inglês
The glibc packages provide the standard C libraries (libc), POSIX thread libraries (libpthread), standard math libraries (libm), and the name service cache daemon (nscd) used by multiple programs on the system. Without these libraries, the Linux system cannot function correctly. Security Fix(es): * glibc: Non-progress DoS in SHIFT_JISX0213 -> (CVE-2026-77117) * glibc: Non-progress DoS in EUC_JISX0213 -> UCS-4…
Trecho curto, reproduzido para referência.Texto completo em errata.almalinux.org
Título original e fonte
ENALSA-2026:84753: glibc security update (AlmaLinux 10)
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| AlmaLinux 10 | ALSA-2026:84753 | glibc · versões na errata |
CVEs 4
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.