Una ola significativa de avisos de seguridad fue lanzada por las principales distribuciones de Linux los días 28 y 29 de octubre de 2026. AlmaLinux emitió actualizaciones para sus versiones 8, 9 y 10, cubriendo un amplio espectro de software que incluye el kernel, kernel-rt, emacs, gcc-toolset-15-gcc y múltiples versiones de Java OpenJDK (17 y 25). Parches adicionales abordaron vulnerabilidades en webkit2gtk3, thunderbird, yggdrasil y varias bibliotecas X11 como libX11, libXi, libXrender y libXtst. La distribución también actualizó módulos de autenticación y seguridad como mod_auth_openidc:2.3 y pki-deps:10.6.
Debian centró sus esfuerzos en las versiones estables y LTS, proporcionando correcciones de seguridad para chromium, firefox-esr y openjdk-25. Fedora lanzó actualizaciones para las versiones 43 y 44, dirigiéndose a firefox, librabbitmq, libreswan, python-pillow y unbound. Mageia abordó problemas en la versión 10 con parches para fio, python3 y python-pip.
Oracle Linux vio extensas actualizaciones en sus ramas OL8, OL9 y OL10. Los avisos cubrieron herramientas de contenedorización como buildah, podman y container-tools:ol8, junto con aplicaciones centrales como emacs, libreoffice y thunderbird. Se prestó una atención significativa al kernel, varios componentes de informes de Pentaho y un conjunto de bibliotecas X11 que incluyen libX11, libXi, libXrender y libXtst. Otros paquetes actualizados incluyeron python-urllib3, yggdrasil y varias bibliotecas fundamentales como libbase y libfonts.
Red Hat Enterprise Linux (RHEL) lanzó numerosos avisos para EL7, EL8, EL9 y EL10, incluidas versiones menores específicas. Las actualizaciones se dirigieron intensamente a los paquetes kernel y kernel-rt en casi todas las ramas admitidas. Los navegadores web firefox y thunderbird recibieron parches para múltiples versiones de RHEL. Otras actualizaciones críticas incluyeron goose, librsvg2, php:7.4, sudo, xorg-x11-server y conjuntos de múltiples paquetes.
SUSE distribuyó correcciones de seguridad tanto para openSUSE Tumbleweed (TW) como para las versiones 15, 16 y micro 6.2 de SUSE Linux Enterprise (SLE). Las actualizaciones abordaron componentes como alsa, chromedriver, coredns, curl, dpdk, nginx y openai-codex para Tumbleweed. Para los sistemas SLE, se emitieron parches para ca-certificates-mozilla, cifs-utils, coreutils, cpupower, cyrus-sasl, docker, haproxy, kernel, mozilla-nss, MozillaFirefox y perl-Cpanel-JSON-XS.
Fuentes: LWN.net.