
Boletim diário de segurança Linux(2026-10-06):USN + DSA + DLA + GLSA
Boletim com 21 avisos e 1916 CVEs; 6 avisos envolvem exploração confirmada pelo CISA.
Acompanhe o Ubuntu no LinuxBand: última versão 24.04.5 (2026-09-10) e 79 artigos em três idiomas, atualizados diariamente.
Lançamentos acompanhados pelo LinuxBand, com datas dos anúncios oficiais.
Ainda não há prazo de suporte verificado. Consulte a documentação oficial do projeto.
A versão estável mais recente do Ubuntu é a 24.04.5, anunciada oficialmente em 2026-09-10.

Boletim com 21 avisos e 1916 CVEs; 6 avisos envolvem exploração confirmada pelo CISA.

Boletim com 8 avisos e 42 CVEs.

Guia de pós-instalação focado em pacotes: mantenha uma lista em array Bash com set -euo pipefail para instalar tudo com um comando e, quando a configuração crescer, use um playbook Ansible idempotente para várias máquinas.

Boletim com 2 avisos e 17 CVEs.

Boletim com 9 avisos e 135 CVEs.

Boletim com 11 avisos e 324 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Boletim com 21 avisos e 219 CVEs.

Boletim com 13 avisos e 2846 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Guia prático para enviar o mesmo prompt a cinco LLMs por um único endpoint compatível com a OpenAI no Linux, medindo latência, tokens e custo, com alternativas como OpenRouter, LiteLLM e Ollama local.

Boletim com 20 avisos e 129 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Boletim com 3 avisos e 18 CVEs.

Boletim com 5 avisos e 7 CVEs.

Boletim com 11 avisos e 1391 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Guia do Safe Eyes no Linux: instalação por pacote nativo, PPA, AUR, Flatpak ou PyPI, configuração de pausas curtas e longas, modo estrito e Smart Pause no Wayland e no X11.

Guia prático para instalar o Atomic Chat no Ubuntu ou Debian, baixar um modelo GGUF de programação e usar o servidor local compatível com a API da OpenAI em 127.0.0.1:1337, sem chaves de nuvem.

Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Aviso de segurança USN-8769-1 do Ubuntu corrige vulnerabilidades no phpseclib; apenas o 22.04 LTS jammy recebe a atualização pelo acesso padrão, enquanto as demais releases listadas exigem Ubuntu Pro/ESM.

O aviso USN-8716-2 corrige vulnerabilidades no FFmpeg no Ubuntu 26.04 LTS (resolute) com a versão 7:8.0.1-3ubuntu2+esm4, abrangendo 15 CVEs; as correções exigem acesso ao Ubuntu Pro/ESM.

A Canonical publicou o aviso USN-8761-1 para o kernel Linux (Azure) do Ubuntu 24.04 LTS, com correções para diversas CVEs nos pacotes linux-image-azure na versão 6.8.0-1067.75, disponíveis pela atualização padrão.

O aviso USN-8716-1 do Ubuntu trata de 14 CVEs no FFmpeg, com versões corrigidas disponibilizadas por meio do Ubuntu Pro/ESM para as versões 16.04, 18.04, 20.04, 22.04 e 24.04 LTS.

O aviso de segurança USN-8721-1 do Ubuntu trata de vulnerabilidades no OpenSSH e lista as versões corrigidas dos pacotes openssh-client e openssh-server para as versões 22.04 LTS, 24.04 LTS e 26.04 LTS.

O Ubuntu publicou o aviso USN-8718-1 sobre uma vulnerabilidade no SSSD, com versões corrigidas do pacote sssd-common para várias releases LTS; as mais antigas exigem Ubuntu Pro/ESM.

O aviso USN-8719-1 do Ubuntu corrige vulnerabilidades no APR-util em sete releases; quatro delas exigem acesso ao Ubuntu Pro/ESM para receber as atualizações.

O Ubuntu publicou o aviso USN-8723-1 sobre vulnerabilidades no SPICE vdagent, com versões corrigidas do pacote spice-vdagent para as releases 26.04 LTS, 24.04 LTS e 22.04 LTS.

O aviso USN-8722-1 da Ubuntu corrige vulnerabilidades no libssh2 nas versões 26.04 LTS e 24.04 LTS, com pacotes atualizados pelo canal padrão de atualizações.

Aviso de segurança USN-8724-1 corrige vulnerabilidades no rabbitmq-c, com pacotes atualizados para Ubuntu 26.04, 24.04 e 22.04 LTS e versões via Ubuntu Pro/ESM para 20.04, 18.04, 16.04 e 14.04 LTS.

O aviso de segurança USN-8725-1 do Ubuntu lista oito CVEs no kernel Linux e as versões corrigidas para as releases 16.04 LTS xenial e 14.04 LTS trusty, com acesso indicado como Ubuntu Pro / ESM.

Guia prático para auto-hospedar o Odoo 19 Community no Ubuntu: instalação com Docker e PostgreSQL ou direto do código-fonte, com proxy reverso, backups e atualizações.

Guia sobre o que o Ubuntu Report e o Ubuntu Insights coletam, como o consentimento mudou entre o Ubuntu 24.04 e o 26.04, por que conexões com a Canonical não são automaticamente telemetria e como auditar e reduzir o compartilhamento de dados sem abrir mão das atualizações de segurança.

A Canonical publicou o aviso USN-8734-1, que trata de quatro vulnerabilidades no PHP e traz pacotes corrigidos da versão 7.0.33-0ubuntu0.16.04.16+esm20 para o Ubuntu 16.04 LTS, com acesso via Ubuntu Pro/ESM.

O aviso USN-8736-1 trata de duas vulnerabilidades no Perl (CVE-2026-15534 e CVE-2026-19487) em releases do Ubuntu, com atualização padrão em 26.04 LTS e 22.04 LTS e acesso via Ubuntu Pro/ESM nas demais.

O aviso USN-8738-1 do Ubuntu cobre vulnerabilidades no FFmpeg e bibliotecas relacionadas, com versão corrigida 7:8.0.1-3ubuntu2+esm3 para o Ubuntu 26.04 LTS e acesso via Ubuntu Pro/ESM.

O aviso de segurança USN-8679-2, da Ubuntu, trata da vulnerabilidade CVE-2026-73073 no Vim, com versões corrigidas disponíveis para o Ubuntu 26.04 LTS por meio das atualizações padrão.

O aviso USN-8670-3 do Ubuntu, publicado em 8 de setembro de 2026, corrige a vulnerabilidade CVE-2026-8932 no curl. As versões corrigidas dos pacotes curl, libcurl3t64-gnutls, libcurl4-gnutls-dev, libcurl4-openssl-dev e libcurl4t64 são 8.18.0-1ubuntu2.5 para o Ubuntu 26.04 LTS (resolute), como atualização padrão.

O aviso USN-8739-1 corrige 15 vulnerabilidades no ImageMagick e pacotes relacionados, afetando várias versões do Ubuntu. As correções estão disponíveis via Ubuntu Pro/ESM.

O Ubuntu publicou o aviso de segurança USN-8726-1 em 7 de setembro de 2026, com correções críticas para diversas vulnerabilidades no kernel Linux. A atualização está disponível para Ubuntu 24.04 LTS e 26.04 LTS, incluindo imagens para nuvem e tempo real. Aplicar as atualizações recomendadas é essencial para a segurança do sistema.

O Ubuntu publicou o aviso USN-8727-1 para corrigir múltiplas vulnerabilidades no kernel Linux (OEM). A atualização inclui correções para diversos CVEs, incluindo CVE-2025-10263 e vários de 2026. Recomenda-se aplicar a atualização o quanto antes.

Aprenda a isolar perfis de navegador no Linux usando perfis nativos, Firejail ou contêineres, e escolha a configuração certa para separar projetos e clientes.

O Ubuntu Security Notices publicou o aviso USN-8728-1 em 2026-09-07, abordando múltiplas CVEs no kernel Linux para GCP. Usuários devem aplicar as atualizações disponíveis.

O aviso USN-8714-2 do Ubuntu corrige cinco vulnerabilidades no kernel Linux para Ubuntu 18.04 LTS e 20.04 LTS, com pacotes atualizados para instâncias AWS e GCP. O acesso às correções requer Ubuntu Pro/ESM.

Ubuntu 26.04.1 LTS (Resolute Raccoon) foi anunciado pela equipe de lançamento do Ubuntu em 27 de agosto de 2026. O anúncio confirma mídias de instalação atualizadas, atualizações de segurança e correções acumuladas, além de um plano de atualização automática para algumas semanas depois.

Aprenda a recuperar o Fedora Linux com BTRFS usando ferramentas gráficas como btrfs-assistant e Snapper, incluindo configuração de snapshots e restauração a partir de um USB ao vivo.

O Paint.NET, editor de imagens popular do Windows, agora pode rodar no Linux com suporte experimental via Wine. Este guia mostra como instalar o Paint.NET 5.2 Alpha no Ubuntu 26.04, incluindo configuração do Wine, DXVK e dicas de desempenho.

Aprenda systemd timers do zero: sintaxe OnCalendar, Persistent=, exemplos reais de unidades e comandos essenciais. Guia prático para iniciantes em Linux.

Aprenda a conteinerizar um aplicativo Linux legado sem interromper a produção. Guia passo a passo com comandos strace/lsof, correções de Dockerfile e plano de implantação gradual.

Aprenda a instalar e usar Docker Sandboxes no Linux, macOS e Windows. Guia passo a passo com comandos sbx, políticas de rede, segredos e dicas de segurança para rodar agentes de IA com isolamento de VM.

Aprenda a configurar proteção gratuita contra bots e contas falsas com CrowdSec e ALTCHA no Ubuntu. Bloqueie cadastros falsos, spam e bots abusivos.

Aprenda a configurar uma stack de balanceamento de carga altamente disponível com Keepalived, HAProxy e NGINX no Ubuntu 26.04 LTS, visando um SLA de 99,99%.

Aprenda a instalar o OpenMetadata no Ubuntu usando Docker Compose. Implante a pilha completa com Airflow, PostgreSQL e Elasticsearch.

Descubra quando o antivírus é útil no Linux, quando não é, e aprenda práticas essenciais de segurança como atualizações, firewall e hábitos seguros de navegação.

Entenda as diferenças entre hostname estático, transitório e pretty no Linux com systemd. Saiba como verificar, alterar e solucionar problemas comuns, incluindo interações com DHCP e contêineres.

Aprenda a instalar o WP-CLI passo a passo no Debian, Ubuntu, Fedora, RHEL, AlmaLinux, Rocky Linux, macOS e Windows WSL.

Guia completo para instalar JetBrains Mono no Linux, incluindo Nerd Font, ligaduras, configuração em terminais e solução de problemas.

Aprenda comandos essenciais do Nmap para descoberta de hosts, varredura de portas e detecção de SO. Guia completo com exemplos e uma folha de consulta rápida.

Descubra o que é WP-CLI, por que desenvolvedores o usam para gerenciar WordPress mais rápido que o painel administrativo e quais planos de hospedagem o suportam.

Aprenda a usar a tecla mágica SysRq do Linux para recuperar um sistema travado com segurança. Abrange a sequência REISUB, valores de bitmask, /proc/sysrq-trigger e riscos de segurança.

SteamOS 3.8 traz Wayland como padrão, KDE Plasma 6, Linux Kernel 6.16 e suporte aprimorado para ROG Ally e Legion Go, com redução drástica de latência nos controles.

Aprenda a excluir arquivos de forma segura e permanente no Linux usando shred, fstrim, secure-delete e remoção de snapshots do btrfs.

Descubra os melhores arquivos ZIM, planejamento de armazenamento, gerenciamento de biblioteca e tudo o que você precisa para construir uma biblioteca de conhecimento offline com o Kiwix.