
Boletim diário de segurança Linux(2026-10-13):USN + DSA + DLA + GLSA
Boletim com 10 avisos e 1095 CVEs; 2 avisos envolvem exploração confirmada pelo CISA.
Linux distribution
Sistema completo que combina o kernel Linux, pacotes, instalador e políticas de manutenção.

Boletim com 10 avisos e 1095 CVEs; 2 avisos envolvem exploração confirmada pelo CISA.

Boletim com 8 avisos e 273 CVEs.

Boletim com 1 aviso e 9 CVEs.

Boletim com 2 avisos e 2 CVEs.

Boletim com 8 avisos e 1739 CVEs; 3 avisos envolvem exploração confirmada pelo CISA.

Boletim com 10 avisos e 1516 CVEs; 4 avisos envolvem exploração confirmada pelo CISA.

Boletim com 8 avisos e 22 CVEs.

Boletim com 21 avisos e 1916 CVEs; 6 avisos envolvem exploração confirmada pelo CISA.

As urnas eletrônicas do Brasil usam o Uenux, um sistema Linux sob medida do TSE. Entenda como a urna opera offline, o que os testes públicos de segurança revelaram e qual é a crítica sobre verificação independente do voto.

Linus Torvalds lançou o Linux 7.3-rc6 em 4 de outubro de 2026. O candidato volta ao perfil habitual de patches, com drivers de hardware respondendo por cerca de metade do diff, e mantém o cronograma para o lançamento estável em 18 de outubro.

Boletim com 8 avisos e 42 CVEs.

Guia de pós-instalação focado em pacotes: mantenha uma lista em array Bash com set -euo pipefail para instalar tudo com um comando e, quando a configuração crescer, use um playbook Ansible idempotente para várias máquinas.

Boletim com 2 avisos e 17 CVEs.

O openKylin 3.0 usa base de kernel Linux 7.0, atualiza centenas de componentes centrais e traz frameworks de agentes pré-instalados, habilidades oficiais de sistema e de desktop com GUI, segundo o material oficial do projeto.

O Arch Linux publicou a versão 2026.09.01; a data de publicação registrada é 1º de setembro de 2026, conforme a página oficial de releases do projeto.

Boletim com 9 avisos e 135 CVEs.

A Lenovo apresentou o Googlebook 15, notebook premium com base unificada de Android e ChromeOS, hipervisor pKVM para ferramentas de terminal em Linux virtualizado, tela OLED 2.8K e preços a partir de US$ 1.099,99.

Boletim com 11 avisos e 324 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

A comunidade openKylin afirma ter apresentado, no fórum de economia digital da Organização de Cooperação de Xangai, o projeto "面向上海合作组织国家开展openKylin开源操作系统项目", destinado a países do bloco. São declarações da própria comunidade.

Boletim com 21 avisos e 219 CVEs.

Boletim com 13 avisos e 2846 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Boletim com 20 avisos e 129 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Linus Torvalds anunciou o Linux 7.3-rc5, quinto release candidate do ciclo 7.3. O diffstat foge do padrão: drivers ficam abaixo de um terço do patch e selftests respondem por cerca de um quarto das mudanças.

Boletim com 3 avisos e 18 CVEs.

Entenda por que comandos Linux falham no macOS: diferenças entre utilitários GNU e BSD, limites do POSIX, scripts shell não portáveis, SIP, TCC e como usar Homebrew e PATH a favor da portabilidade.

O Arch Linux publicou um aviso informando que o mkinitcpio versão 42 e posteriores exigem intervenção manual para o desbloqueio de dispositivos LUKS baseado em TPM2. Os passos necessários constam na página oficial de notícias.

Boletim com 5 avisos e 7 CVEs.

Boletim com 11 avisos e 1391 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Guia do Safe Eyes no Linux: instalação por pacote nativo, PPA, AUR, Flatpak ou PyPI, configuração de pausas curtas e longas, modo estrito e Smart Pause no Wayland e no X11.

Relato do Fedora Project sobre sua participação na Data Con LA 2026 ao lado do openSUSE, com estande compartilhado, demonstração de IA local offline em Fedora Asahi Remix com Podman, Ollama e Open WebUI, e lições práticas para organizadores de eventos comunitários.

Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

A Canonical publicou o aviso USN-8761-1 para o kernel Linux (Azure) do Ubuntu 24.04 LTS, com correções para diversas CVEs nos pacotes linux-image-azure na versão 6.8.0-1067.75, disponíveis pela atualização padrão.

A sétima atualização pontual do Debian 13 (trixie) reúne correções de segurança e ajustes para problemas graves em dezenas de pacotes, sem representar uma nova versão da distribuição. Veja como atualizar instalações existentes.

O aviso de segurança USN-8725-1 do Ubuntu lista oito CVEs no kernel Linux e as versões corrigidas para as releases 16.04 LTS xenial e 14.04 LTS trusty, com acesso indicado como Ubuntu Pro / ESM.

Guia sobre o que o Ubuntu Report e o Ubuntu Insights coletam, como o consentimento mudou entre o Ubuntu 24.04 e o 26.04, por que conexões com a Canonical não são automaticamente telemetria e como auditar e reduzir o compartilhamento de dados sem abrir mão das atualizações de segurança.

O Ubuntu publicou o aviso de segurança USN-8726-1 em 7 de setembro de 2026, com correções críticas para diversas vulnerabilidades no kernel Linux. A atualização está disponível para Ubuntu 24.04 LTS e 26.04 LTS, incluindo imagens para nuvem e tempo real. Aplicar as atualizações recomendadas é essencial para a segurança do sistema.

O Ubuntu publicou o aviso USN-8727-1 para corrigir múltiplas vulnerabilidades no kernel Linux (OEM). A atualização inclui correções para diversos CVEs, incluindo CVE-2025-10263 e vários de 2026. Recomenda-se aplicar a atualização o quanto antes.

Aprenda a isolar perfis de navegador no Linux usando perfis nativos, Firejail ou contêineres, e escolha a configuração certa para separar projetos e clientes.

O Ubuntu Security Notices publicou o aviso USN-8728-1 em 2026-09-07, abordando múltiplas CVEs no kernel Linux para GCP. Usuários devem aplicar as atualizações disponíveis.

O aviso USN-8714-2 do Ubuntu corrige cinco vulnerabilidades no kernel Linux para Ubuntu 18.04 LTS e 20.04 LTS, com pacotes atualizados para instâncias AWS e GCP. O acesso às correções requer Ubuntu Pro/ESM.

O LibreOffice 26.8 não inclui IA por padrão, seguindo critérios rígidos de privacidade e controle do usuário. Este guia explica esses critérios e orienta usuários e administradores Linux a avaliarem extensões de terceiros, como as que usam Ollama ou LM Studio, em ambientes sensíveis.

Aprenda a testar o desempenho de CDN com curl e dig no Linux. Meça TTFB, latência de DNS, hits e misses de cache e desempenho HTTP/3.

Aprenda a recuperar o Fedora Linux com BTRFS usando ferramentas gráficas como btrfs-assistant e Snapper, incluindo configuração de snapshots e restauração a partir de um USB ao vivo.

Aprenda systemd timers do zero: sintaxe OnCalendar, Persistent=, exemplos reais de unidades e comandos essenciais. Guia prático para iniciantes em Linux.

Aprenda a instalar e usar Docker Sandboxes no Linux, macOS e Windows. Guia passo a passo com comandos sbx, políticas de rede, segredos e dicas de segurança para rodar agentes de IA com isolamento de VM.

Descubra configurações de privacidade ocultas que protegem seus dados, limitam rastreamento e melhoram a segurança no Android e iPhone, com alternativas de código aberto.

Aprenda a configurar uma stack de balanceamento de carga altamente disponível com Keepalived, HAProxy e NGINX no Ubuntu 26.04 LTS, visando um SLA de 99,99%.

A DebConf26, realizada em Santa Fe, Argentina, terminou com mais de 270 participantes e 90 eventos. A conferência destacou sessões técnicas sobre o ecossistema Go, suporte a Chromebooks no kernel, e discussões sobre IA e verificação de idade. A DebConf27 acontecerá em Asahikawa, Japão, em setembro de 2027.

Aprenda a instalar o OpenMetadata no Ubuntu usando Docker Compose. Implante a pilha completa com Airflow, PostgreSQL e Elasticsearch.

Descubra quando o antivírus é útil no Linux, quando não é, e aprenda práticas essenciais de segurança como atualizações, firewall e hábitos seguros de navegação.

Entenda as diferenças entre hostname estático, transitório e pretty no Linux com systemd. Saiba como verificar, alterar e solucionar problemas comuns, incluindo interações com DHCP e contêineres.

Mantenha seu Arch Linux limpo e estável com estas seis tarefas essenciais: atualizações, remoção de órfãos, limpeza de cache, revisão de .pacnew e verificação de serviços.

A décima quinta e última atualização do Debian 12 (bookworm) corrige falhas de segurança, incluindo a expiração da CA Secure Boot via fwupd, reversão do geoip-database por licenciamento e dezenas de CVEs. O suporte oficial termina, com transição para o LTS e recomendação de upgrade para o Debian 13 (trixie).

O Projeto Debian lançou a sexta atualização do Debian 13 (trixie), com correções de segurança e ajustes importantes. Destaques incluem a atualização do fwupd para lidar com a expiração do Secure Boot CA e a reversão do geoip-database por questões de licenciamento. Vários pacotes como apache2, curl e chrony receberam correções.

Guia prático com ferramentas open source para construir um pipeline de processamento de documentos pronto para produção no Linux, incluindo detecção de arquivos, OCR, classificação, mensageria, armazenamento e monitoramento.

Guia completo para instalar JetBrains Mono no Linux, incluindo Nerd Font, ligaduras, configuração em terminais e solução de problemas.

Aprenda a usar a tecla mágica SysRq do Linux para recuperar um sistema travado com segurança. Abrange a sequência REISUB, valores de bitmask, /proc/sysrq-trigger e riscos de segurança.

SteamOS 3.8 traz Wayland como padrão, KDE Plasma 6, Linux Kernel 6.16 e suporte aprimorado para ROG Ally e Legion Go, com redução drástica de latência nos controles.

Aprenda a excluir arquivos de forma segura e permanente no Linux usando shred, fstrim, secure-delete e remoção de snapshots do btrfs.