Une vague importante de conseils de sécurité a été publiée par les principales distributions Linux les 28 et 29 octobre 2026. AlmaLinux a publié des mises à jour pour ses versions 8, 9 et 10, couvrant un large éventail de logiciels, notamment le noyau, kernel-rt, emacs, gcc-toolset-15-gcc et plusieurs versions Java OpenJDK (17 et 25). Des correctifs supplémentaires ont traité des vulnérabilités dans webkit2gtk3, thunderbird, yggdrasil et plusieurs bibliothèques X11 telles que libX11, libXi, libXrender et libXtst. La distribution a également mis à jour les modules d'authentification et de sécurité tels que mod_auth_openidc:2.3 et pki-deps:10.6.
Debian a concentré ses efforts sur les versions stables et LTS, fournissant des correctifs de sécurité pour chromium, firefox-esr et openjdk-25. Fedora a publié des mises à jour pour les versions 43 et 44, ciblant firefox, librabbitmq, libreswan, python-pillow et unbound. Mageia a résolu des problèmes dans la version 10 avec des correctifs pour fio, python3 et python-pip.
Oracle Linux a connu d'importantes mises à jour sur ses branches OL8, OL9 et OL10. Les conseils couvraient des outils de conteneurisation tels que buildah, podman et container-tools:ol8, ainsi que des applications principales comme emacs, libreoffice et thunderbird. Une attention particulière a été portée au noyau, à divers composants de reporting Pentaho et à une suite de bibliothèques X11 incluant libX11, libXi, libXrender et libXtst. D'autres packages mis à jour comprenaient python-urllib3, yggdrasil et plusieurs bibliothèques fondamentales comme libbase et libfonts.
Red Hat Enterprise Linux (RHEL) a publié de nombreux conseils pour EL7, EL8, EL9 et EL10, y compris des versions mineures spécifiques. Les mises à jour visaient fortement les packages kernel et kernel-rt sur presque toutes les branches prises en charge. Les navigateurs web firefox et thunderbird ont reçu des correctifs pour plusieurs versions RHEL. D'autres mises à jour critiques comprenaient goose, librsvg2, php:7.4, sudo, xorg-x11-server et des bundles de multiples packages.
SUSE a distribué des correctifs de sécurité pour openSUSE Tumbleweed (TW) et les versions 15, 16 et micro 6.2 de SUSE Linux Enterprise (SLE). Les mises à jour ont traité des composants tels que alsa, chromedriver, coredns, curl, dpdk, nginx et openai-codex pour Tumbleweed. Pour les systèmes SLE, des correctifs ont été émis pour ca-certificates-mozilla, cifs-utils, coreutils, cpupower, cyrus-sasl, docker, haproxy, kernel, mozilla-nss, MozillaFirefox et perl-Cpanel-JSON-XS.
Sources: LWN.net.