O essencial: Três erros no kernel Linux permitem escalar privilégios e comprometer a máquina, com exploits públicos confirmados. Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte.
O que aconteceu: A agência CISA confirmou em 18 de setembro três falhas de segurança no kernel Linux listadas como exploradas na prática. A primeira (CVE-2025-39964) permite escalar privilégios de conta comum para root. A segunda (CVE-2026-53266) causa corrupção de memória ou escalonamento de privilégio onde redes privadas estão abertas. A terceira (CVE-2025-39682) vaza memória do kernel ou derruba a máquina. Divulgado pelo fabricante em 7 de outubro de 2026.
Quem é afetado: CVE-2025-39964 afeta todas as versões de CloudLinux. CVE-2026-53266 afeta todas as versões, mas escalação por conta comum só em algumas. CVE-2025-39682 afeta CloudLinux versões 8 LTS, 9, 9 LTS e 10.
Como verificar:
cat /etc/redhat-releaseO que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. Em VPS ou servidor administrado por você: aplique o livepatch do KernelCare se disponível, ou atualize o kernel e reinicie o servidor conforme as instruções do CloudLinux.
Fonte: blog.cloudlinux.com, cloudlinux.statuspage.io.
Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.
Equipe JoinVix
چهارشنبه, اکتبر 7, 2026
