Le principali distribuzioni Linux rilasciano aggiornamenti di sicurezza per il 29 ottobre 2026 — Software, open source e sistemi operativi

AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat e SUSE hanno emesso una vasta gamma di aggiornamenti di sicurezza il 28 e il 29 ottobre 2026. Le patch affrontano vulnerabilità in componenti critici tra cui kernel, browser web come Firefox e Thunderbird, ambienti Java e varie librerie di sistema attraverso molteplici versioni supportate da aziende e dalla comunità.

Una significativa ondata di avvisi di sicurezza è stata rilasciata dalle principali distribuzioni Linux il 28 e il 29 ottobre 2026. AlmaLinux ha emesso aggiornamenti per le sue versioni 8, 9 e 10, coprendo un ampio spettro di software tra cui il kernel, kernel-rt, emacs, gcc-toolset-15-gcc e molteplici versioni Java OpenJDK (17 e 25). Patch aggiuntive hanno affrontato vulnerabilità in webkit2gtk3, thunderbird, yggdrasil e diverse librerie X11 come libX11, libXi, libXrender e libXtst. La distribuzione ha inoltre aggiornato moduli di autenticazione e sicurezza come mod_auth_openidc:2.3 e pki-deps:10.6.

Debian ha concentrato i suoi sforzi sulle versioni stable e LTS, fornendo correzioni di sicurezza per chromium, firefox-esr e openjdk-25. Fedora ha rilasciato aggiornamenti per le versioni 43 e 44, mirando a firefox, librabbitmq, libreswan, python-pillow e unbound. Mageia ha affrontato problemi nella versione 10 con patch per fio, python3 e python-pip.

Oracle Linux ha visto estesi aggiornamenti attraverso i suoi rami OL8, OL9 e OL10. Gli avvisi hanno coperto strumenti di containerizzazione come buildah, podman e container-tools:ol8, insieme ad applicazioni fondamentali come emacs, libreoffice e thunderbird. Una significativa attenzione è stata dedicata al kernel, a vari componenti di reporting Pentaho e a una suite di librerie X11 tra cui libX11, libXi, libXrender e libXtst. Altri pacchetti aggiornati includevano python-urllib3, yggdrasil e diverse librerie fondamentali come libbase e libfonts.

Red Hat Enterprise Linux (RHEL) ha rilasciato numerosi avvisi per EL7, EL8, EL9 e EL10, incluse versioni minori specifiche. Gli aggiornamenti hanno colpito pesantemente i pacchetti kernel e kernel-rt attraverso quasi tutti i rami supportati. I browser web firefox e thunderbird hanno ricevuto patch per molteplici versioni RHEL. Altri aggiornamenti critici includevano goose, librsvg2, php:7.4, sudo, xorg-x11-server e bundle di più pacchetti.

SUSE ha distribuito correzioni di sicurezza sia per openSUSE Tumbleweed (TW) che per le versioni SUSE Linux Enterprise (SLE) 15, 16 e micro 6.2. Gli aggiornamenti hanno affrontato componenti come alsa, chromedriver, coredns, curl, dpdk, nginx e openai-codex per Tumbleweed. Per i sistemi SLE, sono state emesse patch per ca-certificates-mozilla, cifs-utils, coreutils, cpupower, cyrus-sasl, docker, haproxy, kernel, mozilla-nss, MozillaFirefox e perl-Cpanel-JSON-XS.

Fonti: LWN.net.