O essencial: Esta edição traz 2 avisos: Falhas de privilégio no kernel CloudLinux; Vulnerabilidades críticas em PHP. Na hospedagem da JoinVix, as atualizações ficam com a nossa equipe, sem ação da sua parte.
Neste boletim:
- CVE-2026-98260: Falhas de privilégio no kernel CloudLinux
- CVE-2026-109618: Vulnerabilidades críticas em PHP
CVE-2026-98260: Falhas de privilégio no kernel CloudLinux
O que aconteceu: Seis falhas locais de privilégio foram divulgadas com código de exploração disponível. Em CloudLinux, o risco principal é a falha de timer. Um servidor compartilhado fica comprometido quando qualquer cliente tem SSH ou shell do painel: o atacante precisa só de uma conta comum, sem capacidades especiais. Divulgado pelo fabricante em 21 de outubro de 2026.
Quem é afetado: CloudLinux 9: corrigido em kernel 5.14.0-687.59.1.el9_8. CloudLinux 10: corrigido em kernel 6.12.0-211.67.1.el10_2. CloudLinux 8 LTS e 9 LTS: correção pendente na versão TuxCare ELS. CloudLinux para Ubuntu 22.04: correção do Ubuntu ainda não lançada. CloudLinux 7, 7h e 8: análise em andamento.
Como verificar:
uname -rO que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. Em VPS ou servidor administrado por você: verifique seu kernel instalado. Se usa CloudLinux 9 ou 10, atualize para a versão corrigida. KernelCare prepara livepatch para timer; aguarde-o para proteção sem reinicialização.
Fonte: blog.cloudlinux.com.
CVE-2026-109618: Vulnerabilidades críticas em PHP
O que aconteceu: O PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 corrigem dois problemas: corrupção de memória em requisições multipart quando o PHP fica sem memória, e reuso de dados de requisições anteriores através do gerenciador de upload de sessão. Apache mod_php corre maior risco; PHP-FPM e LiteSpeed são afetados em algumas configurações. Divulgado pelo fabricante em 20 de outubro de 2026.
Quem é afetado: Corrigido em PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35; alt-php74 para EL 6, EL 7, EL 8, EL 9, EL 10; alt-php80 para EL 6, EL 7, EL 8, Alpine 3.23, Alpine 3.24; alt-php81 para Alpine 3.23, Alpine 3.24; php-7.4.19 para CentOS 8.5 ELS; php-7.4.6 para CentOS 8.4 ELS; php-7.0.33 para Ubuntu 16.04 ELS; php-7.2.24-0 para Ubuntu 18.04 ELS; php-8.0.30 para AlmaLinux 9.2 ESU e TuxCare 9.6 ESU.
Como verificar:
rpm -qa 'ea-php??' | sortO que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. Em VPS ou servidor administrado por você: atualize PHP para uma versão corrigida conforme seu ambiente.
Fonte: cloudlinux.statuspage.io.
Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.
Equipe JoinVix
Woensdag, Oktober 21, 2026
