
Boletim diário de segurança Linux(2026-10-07):USN + DSA + DLA + GLSA
Boletim com 8 avisos e 22 CVEs.
vulnerability
Fraqueza explorável que pode comprometer confidencialidade, integridade ou disponibilidade; identificadores CVE são preservados.

Boletim com 8 avisos e 22 CVEs.

Boletim com 21 avisos e 1916 CVEs; 6 avisos envolvem exploração confirmada pelo CISA.

As urnas eletrônicas do Brasil usam o Uenux, um sistema Linux sob medida do TSE. Entenda como a urna opera offline, o que os testes públicos de segurança revelaram e qual é a crítica sobre verificação independente do voto.

Boletim com 8 avisos e 42 CVEs.

Boletim com 2 avisos e 17 CVEs.

Boletim com 9 avisos e 135 CVEs.

Boletim com 11 avisos e 324 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Boletim com 21 avisos e 219 CVEs.

Boletim com 13 avisos e 2846 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Boletim com 20 avisos e 129 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Boletim com 3 avisos e 18 CVEs.

Boletim com 5 avisos e 7 CVEs.

Boletim com 11 avisos e 1391 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Aviso de segurança USN-8769-1 do Ubuntu corrige vulnerabilidades no phpseclib; apenas o 22.04 LTS jammy recebe a atualização pelo acesso padrão, enquanto as demais releases listadas exigem Ubuntu Pro/ESM.

O aviso USN-8716-2 corrige vulnerabilidades no FFmpeg no Ubuntu 26.04 LTS (resolute) com a versão 7:8.0.1-3ubuntu2+esm4, abrangendo 15 CVEs; as correções exigem acesso ao Ubuntu Pro/ESM.

A Canonical publicou o aviso USN-8761-1 para o kernel Linux (Azure) do Ubuntu 24.04 LTS, com correções para diversas CVEs nos pacotes linux-image-azure na versão 6.8.0-1067.75, disponíveis pela atualização padrão.

O Debian publicou o aviso de segurança DSA-6482-1 para o pacote chromium, com data de 3 de setembro de 2026, reunindo um grande número de CVEs e uma versão corrigida para a distribuição trixie.

O Debian publica o aviso DSA-6480-1, que corrige múltiplas vulnerabilidades no pacote keystone do trixie; a versão corrigida é 2:27.0.0-3+deb13u5.

O aviso USN-8716-1 do Ubuntu trata de 14 CVEs no FFmpeg, com versões corrigidas disponibilizadas por meio do Ubuntu Pro/ESM para as versões 16.04, 18.04, 20.04, 22.04 e 24.04 LTS.

Linus Torvalds anunciou o Linux 7.3-rc3, um candidato a lançamento com volume incomum de correções em XFS, SMB/CIFS, NetFS e AFS, além de ajustes em controle de tráfego e Landlock. O lançamento final está previsto para 18 de outubro de 2026.

O aviso de segurança USN-8721-1 do Ubuntu trata de vulnerabilidades no OpenSSH e lista as versões corrigidas dos pacotes openssh-client e openssh-server para as versões 22.04 LTS, 24.04 LTS e 26.04 LTS.

O Ubuntu publicou o aviso USN-8718-1 sobre uma vulnerabilidade no SSSD, com versões corrigidas do pacote sssd-common para várias releases LTS; as mais antigas exigem Ubuntu Pro/ESM.

O aviso USN-8719-1 do Ubuntu corrige vulnerabilidades no APR-util em sete releases; quatro delas exigem acesso ao Ubuntu Pro/ESM para receber as atualizações.

O Ubuntu publicou o aviso USN-8723-1 sobre vulnerabilidades no SPICE vdagent, com versões corrigidas do pacote spice-vdagent para as releases 26.04 LTS, 24.04 LTS e 22.04 LTS.

O aviso USN-8722-1 da Ubuntu corrige vulnerabilidades no libssh2 nas versões 26.04 LTS e 24.04 LTS, com pacotes atualizados pelo canal padrão de atualizações.

Aviso de segurança USN-8724-1 corrige vulnerabilidades no rabbitmq-c, com pacotes atualizados para Ubuntu 26.04, 24.04 e 22.04 LTS e versões via Ubuntu Pro/ESM para 20.04, 18.04, 16.04 e 14.04 LTS.

A sétima atualização pontual do Debian 13 (trixie) reúne correções de segurança e ajustes para problemas graves em dezenas de pacotes, sem representar uma nova versão da distribuição. Veja como atualizar instalações existentes.

O aviso de segurança USN-8725-1 do Ubuntu lista oito CVEs no kernel Linux e as versões corrigidas para as releases 16.04 LTS xenial e 14.04 LTS trusty, com acesso indicado como Ubuntu Pro / ESM.

A Debian publicou o aviso de segurança DSA-6487-1 para o pacote strongswan na distribuição trixie, corrigindo 11 CVEs. A versão corrigida é 6.0.1-6+deb13u7.

Guia sobre o que o Ubuntu Report e o Ubuntu Insights coletam, como o consentimento mudou entre o Ubuntu 24.04 e o 26.04, por que conexões com a Canonical não são automaticamente telemetria e como auditar e reduzir o compartilhamento de dados sem abrir mão das atualizações de segurança.

A Canonical publicou o aviso USN-8734-1, que trata de quatro vulnerabilidades no PHP e traz pacotes corrigidos da versão 7.0.33-0ubuntu0.16.04.16+esm20 para o Ubuntu 16.04 LTS, com acesso via Ubuntu Pro/ESM.

Atualização de segurança do Debian para gst-plugins-base1.0 no trixie, corrigindo CVE-2026-18297 com a versão 1.26.2-1+deb13u2.

O aviso USN-8736-1 trata de duas vulnerabilidades no Perl (CVE-2026-15534 e CVE-2026-19487) em releases do Ubuntu, com atualização padrão em 26.04 LTS e 22.04 LTS e acesso via Ubuntu Pro/ESM nas demais.

O aviso USN-8738-1 do Ubuntu cobre vulnerabilidades no FFmpeg e bibliotecas relacionadas, com versão corrigida 7:8.0.1-3ubuntu2+esm3 para o Ubuntu 26.04 LTS e acesso via Ubuntu Pro/ESM.

O aviso de segurança USN-8679-2, da Ubuntu, trata da vulnerabilidade CVE-2026-73073 no Vim, com versões corrigidas disponíveis para o Ubuntu 26.04 LTS por meio das atualizações padrão.

O aviso USN-8670-3 do Ubuntu, publicado em 8 de setembro de 2026, corrige a vulnerabilidade CVE-2026-8932 no curl. As versões corrigidas dos pacotes curl, libcurl3t64-gnutls, libcurl4-gnutls-dev, libcurl4-openssl-dev e libcurl4t64 são 8.18.0-1ubuntu2.5 para o Ubuntu 26.04 LTS (resolute), como atualização padrão.

O aviso USN-8739-1 corrige 15 vulnerabilidades no ImageMagick e pacotes relacionados, afetando várias versões do Ubuntu. As correções estão disponíveis via Ubuntu Pro/ESM.

O Debian publicou o aviso DSA-6491-1 para o pacote slurm-wlm na distribuição trixie. Consulte o comunicado original para a versão corrigida e os detalhes técnicos.

O Ubuntu publicou o aviso de segurança USN-8726-1 em 7 de setembro de 2026, com correções críticas para diversas vulnerabilidades no kernel Linux. A atualização está disponível para Ubuntu 24.04 LTS e 26.04 LTS, incluindo imagens para nuvem e tempo real. Aplicar as atualizações recomendadas é essencial para a segurança do sistema.

O Ubuntu publicou o aviso USN-8727-1 para corrigir múltiplas vulnerabilidades no kernel Linux (OEM). A atualização inclui correções para diversos CVEs, incluindo CVE-2025-10263 e vários de 2026. Recomenda-se aplicar a atualização o quanto antes.

O Ubuntu Security Notices publicou o aviso USN-8728-1 em 2026-09-07, abordando múltiplas CVEs no kernel Linux para GCP. Usuários devem aplicar as atualizações disponíveis.

O aviso USN-8714-2 do Ubuntu corrige cinco vulnerabilidades no kernel Linux para Ubuntu 18.04 LTS e 20.04 LTS, com pacotes atualizados para instâncias AWS e GCP. O acesso às correções requer Ubuntu Pro/ESM.

O Debian lançou o aviso de segurança DSA-6484-1 para o pacote chromium na distribuição trixie, corrigindo as vulnerabilidades CVE-2026-85042 a CVE-2026-85053. A versão corrigida é 152.0.7977.82-1~deb13u1.

Aprenda a conteinerizar um aplicativo Linux legado sem interromper a produção. Guia passo a passo com comandos strace/lsof, correções de Dockerfile e plano de implantação gradual.

Aprenda a instalar e usar Docker Sandboxes no Linux, macOS e Windows. Guia passo a passo com comandos sbx, políticas de rede, segredos e dicas de segurança para rodar agentes de IA com isolamento de VM.

Descubra quando o antivírus é útil no Linux, quando não é, e aprenda práticas essenciais de segurança como atualizações, firewall e hábitos seguros de navegação.

O Fedora Council propõe política de uso do Fedora Forge (baseado em Forgejo), com escopo mais restrito que o antigo Pagure, critérios claros para projetos relacionados ao Fedora, exceções para upstreams estratégicos e processo para casos limítrofes. Período de feedback público até 13 de agosto de 2026.

A décima quinta e última atualização do Debian 12 (bookworm) corrige falhas de segurança, incluindo a expiração da CA Secure Boot via fwupd, reversão do geoip-database por licenciamento e dezenas de CVEs. O suporte oficial termina, com transição para o LTS e recomendação de upgrade para o Debian 13 (trixie).

O Projeto Debian lançou a sexta atualização do Debian 13 (trixie), com correções de segurança e ajustes importantes. Destaques incluem a atualização do fwupd para lidar com a expiração do Secure Boot CA e a reversão do geoip-database por questões de licenciamento. Vários pacotes como apache2, curl e chrony receberam correções.

Guia prático com ferramentas open source para construir um pipeline de processamento de documentos pronto para produção no Linux, incluindo detecção de arquivos, OCR, classificação, mensageria, armazenamento e monitoramento.

Descubra por que o Tor Browser se recusa a rodar com sudo, o que muda ao executá-lo como root, por que isso é inseguro e a forma correta de iniciá-lo no Linux.

Aprenda comandos essenciais do Nmap para descoberta de hosts, varredura de portas e detecção de SO. Guia completo com exemplos e uma folha de consulta rápida.

Aprenda a usar o Arch User Repository (AUR) com segurança. Descubra as lições do ataque de malware ao AUR em junho 2026 e proteja seu sistema Arch Linux.

Aprenda a configurar proxy no Ubuntu 26.04 LTS para apt, curl, wget, Git, pip, npm, Docker, Snap e systemd.

Um servidor com 800 dias de uptime pode estar falhando silenciosamente. Execute estas 25 verificações de saúde antes que o próximo incidente revele o que você perdeu.

75% dos negócios empresariais fracassam devido a lacunas de autenticação. Aqui está um framework por estágio para escolher a pilha de autenticação correta antes que a escala force sua mão.

Aprenda como o projeto Fedora Linux protege os usuários contra vulnerabilidades críticas do kernel como Copy Fail, Dirty Frag e Fragnesia, incluindo verificação de patches e automação de atualizações.

Fragnesia (Copy Fail 3.0) explora um bug de lógica no kernel Linux para conceder acesso root com 100% de confiabilidade. Saiba como mitigar.