Uma onda significativa de avisos de segurança foi lançada pelas principais distribuições Linux em 28 e 29 de outubro de 2026. A AlmaLinux emitiu atualizações para suas versões 8, 9 e 10, cobrindo um amplo espectro de software, incluindo o kernel, kernel-rt, emacs, gcc-toolset-15-gcc e várias versões do Java OpenJDK (17 e 25). Patches adicionais abordaram vulnerabilidades em webkit2gtk3, thunderbird, yggdrasil e várias bibliotecas X11, como libX11, libXi, libXrender e libXtst. A distribuição também atualizou módulos de autenticação e segurança como mod_auth_openidc:2.3 e pki-deps:10.6.
A Debian concentrou seus esforços nas versões estáveis e LTS, fornecendo correções de segurança para chromium, firefox-esr e openjdk-25. A Fedora lançou atualizações para as versões 43 e 44, visando firefox, librabbitmq, libreswan, python-pillow e unbound. A Mageia abordou problemas na versão 10 com patches para fio, python3 e python-pip.
O Oracle Linux viu extensas atualizações em seus ramos OL8, OL9 e OL10. Os avisos cobriram ferramentas de containerização como buildah, podman e container-tools:ol8, juntamente com aplicativos principais como emacs, libreoffice e thunderbird. Atenção significativa foi dada ao kernel, vários componentes de relatórios do Pentaho e um conjunto de bibliotecas X11, incluindo libX11, libXi, libXrender e libXtst. Outros pacotes atualizados incluíram python-urllib3, yggdrasil e várias bibliotecas fundamentais como libbase e libfonts.
O Red Hat Enterprise Linux (RHEL) lançou inúmeros avisos para EL7, EL8, EL9 e EL10, incluindo versões menores específicas. As atualizações visaram fortemente os pacotes kernel e kernel-rt em quase todos os ramos suportados. Os navegadores web firefox e thunderbird receberam patches para múltiplas versões do RHEL. Outras atualizações críticas incluíram goose, librsvg2, php:7.4, sudo, xorg-x11-server e conjuntos de vários pacotes.
A SUSE distribuiu correções de segurança tanto para o openSUSE Tumbleweed (TW) quanto para as versões 15, 16 e micro 6.2 do SUSE Linux Enterprise (SLE). As atualizações abordaram componentes como alsa, chromedriver, coredns, curl, dpdk, nginx e openai-codex para o Tumbleweed. Para sistemas SLE, foram emitidos patches para ca-certificates-mozilla, cifs-utils, coreutils, cpupower, cyrus-sasl, docker, haproxy, kernel, mozilla-nss, MozillaFirefox e perl-Cpanel-JSON-XS.
Fontes: LWN.net.