
Boletim diário de segurança Linux(2026-10-13):USN + DSA + DLA + GLSA
Boletim com 10 avisos e 1095 CVEs; 2 avisos envolvem exploração confirmada pelo CISA.
upstream
Projeto de origem que produz código ou mudanças adotadas por outros projetos e distribuições.

Boletim com 10 avisos e 1095 CVEs; 2 avisos envolvem exploração confirmada pelo CISA.

Boletim com 8 avisos e 273 CVEs.

Boletim com 1 aviso e 9 CVEs.

Boletim com 2 avisos e 2 CVEs.

Boletim com 8 avisos e 1739 CVEs; 3 avisos envolvem exploração confirmada pelo CISA.

Boletim com 10 avisos e 1516 CVEs; 4 avisos envolvem exploração confirmada pelo CISA.

Na sétima reunião do comitê de ecossistema do openKylin, o projeto registrou adaptações para plataformas Phytium, Hygon e Loongson, dois conjuntos de patches do R4L SIG aceitos no kernel Linux upstream, ganho de compressão em RISC-V, o primeiro lote de aplicativos na loja e números de correções da versão mais recente.

Boletim com 8 avisos e 22 CVEs.

Boletim com 21 avisos e 1916 CVEs; 6 avisos envolvem exploração confirmada pelo CISA.

As urnas eletrônicas do Brasil usam o Uenux, um sistema Linux sob medida do TSE. Entenda como a urna opera offline, o que os testes públicos de segurança revelaram e qual é a crítica sobre verificação independente do voto.

Boletim com 8 avisos e 42 CVEs.

Boletim com 2 avisos e 17 CVEs.

Boletim com 9 avisos e 135 CVEs.

Boletim com 11 avisos e 324 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

A comunidade openKylin afirma ter apresentado, no fórum de economia digital da Organização de Cooperação de Xangai, o projeto "面向上海合作组织国家开展openKylin开源操作系统项目", destinado a países do bloco. São declarações da própria comunidade.

Boletim com 21 avisos e 219 CVEs.

Boletim com 13 avisos e 2846 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

O projeto deepin descreve o Treeland, servidor de exibição Wayland que usa wlroots sem modificações na base e Qt na camada superior, além de correções recentes no Xwayland e avanços no Wine-Wayland.

Boletim com 20 avisos e 129 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

O Treeland, servidor de exibição baseado em Wayland desenvolvido pela comunidade deepin, passou a oferecer divisão de tela por arraste, ganhou animações em cenários como login e multitarefa e testa um efeito de vidro líquido ainda em ajustes.

Boletim com 3 avisos e 18 CVEs.

Boletim com 5 avisos e 7 CVEs.

Boletim com 11 avisos e 1391 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Comparativo de oito APIs de clima com planos gratuitos ou de teste para scripts, painéis e fluxos de dados no Linux, com exemplos em curl e Python e alertas sobre cotas, licenças e uso comercial.

Guia do Safe Eyes no Linux: instalação por pacote nativo, PPA, AUR, Flatpak ou PyPI, configuração de pausas curtas e longas, modo estrito e Smart Pause no Wayland e no X11.

Relato do Fedora Project sobre sua participação na Data Con LA 2026 ao lado do openSUSE, com estande compartilhado, demonstração de IA local offline em Fedora Asahi Remix com Podman, Ollama e Open WebUI, e lições práticas para organizadores de eventos comunitários.

Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Beta do Fedora Asahi Remix 45 adiciona suporte inicial aos Macs com Apple M3, M3 Pro e M3 Max, decodificação de vídeo acelerada por hardware e mantém pendente a aceleração 3D da GPU nos M3.

A sétima atualização pontual do Debian 13 (trixie) reúne correções de segurança e ajustes para problemas graves em dezenas de pacotes, sem representar uma nova versão da distribuição. Veja como atualizar instalações existentes.

O Framework Laptop 12 chega com Fedora KDE Plasma pré-instalado, resultado de colaboração entre a Framework e a comunidade Fedora. O artigo destaca a integração com o kernel, suporte a leitor de impressão digital e firmware aberto, mostrando a importância para o ecossistema Linux.

Aprenda a recuperar o Fedora Linux com BTRFS usando ferramentas gráficas como btrfs-assistant e Snapper, incluindo configuração de snapshots e restauração a partir de um USB ao vivo.

Aprenda a conteinerizar um aplicativo Linux legado sem interromper a produção. Guia passo a passo com comandos strace/lsof, correções de Dockerfile e plano de implantação gradual.

Aprenda a instalar e usar Docker Sandboxes no Linux, macOS e Windows. Guia passo a passo com comandos sbx, políticas de rede, segredos e dicas de segurança para rodar agentes de IA com isolamento de VM.

Aprenda a instalar o OpenMetadata no Ubuntu usando Docker Compose. Implante a pilha completa com Airflow, PostgreSQL e Elasticsearch.

Mantenha seu Arch Linux limpo e estável com estas seis tarefas essenciais: atualizações, remoção de órfãos, limpeza de cache, revisão de .pacnew e verificação de serviços.

O Fedora anuncia uma transição no papel de Arquiteto da Comunidade: Shaun McCance assume o posto e Justin Wheeler passa ao novo cargo de AI Alignment Community Architect. A mudança reflete uma expansão do investimento da Red Hat.

O Fedora Council propõe política de uso do Fedora Forge (baseado em Forgejo), com escopo mais restrito que o antigo Pagure, critérios claros para projetos relacionados ao Fedora, exceções para upstreams estratégicos e processo para casos limítrofes. Período de feedback público até 13 de agosto de 2026.

A décima quinta e última atualização do Debian 12 (bookworm) corrige falhas de segurança, incluindo a expiração da CA Secure Boot via fwupd, reversão do geoip-database por licenciamento e dezenas de CVEs. O suporte oficial termina, com transição para o LTS e recomendação de upgrade para o Debian 13 (trixie).

O Projeto Debian lançou a sexta atualização do Debian 13 (trixie), com correções de segurança e ajustes importantes. Destaques incluem a atualização do fwupd para lidar com a expiração do Secure Boot CA e a reversão do geoip-database por questões de licenciamento. Vários pacotes como apache2, curl e chrony receberam correções.

SteamOS 3.8 traz Wayland como padrão, KDE Plasma 6, Linux Kernel 6.16 e suporte aprimorado para ROG Ally e Legion Go, com redução drástica de latência nos controles.

Aprenda a usar o Arch User Repository (AUR) com segurança. Descubra as lições do ataque de malware ao AUR em junho 2026 e proteja seu sistema Arch Linux.

Aprenda como o Network Time Protocol (NTP) funciona, por que a hora precisa é importante, como o NTP calcula o offset do relógio e o atraso de rede usando quatro timestamps.

Entenda como o instalador Subiquity do Ubuntu 26.04 identifica seu hardware e instala automaticamente os kernels e drivers OEM ou HWE adequados, tanto no desktop quanto no servidor.

Aprenda a construir uma biblioteca offline de conhecimento com Kiwix. Descubra como instalar o Kiwix, organizar sua biblioteca e acessar Wikipedia offline.

A equipe do Rocky Linux introduziu um Repositório de Segurança opcional e opt-in para fornecer correções urgentes de segurança para vulnerabilidades críticas do kernel.

A interface criptográfica AF_ALG do kernel Linux está sendo depreciada a partir do Linux 7.2, visando reduzir a superfície de ataque. Desenvolvedores recomendam migrar para bibliotecas de espaço de usuário como OpenSSL.