AlmaLinux, Oracle y SUSE empujan parches de kernel, xz y expat el mismo día

La jornada de actualizaciones del 9 y el 10 de septiembre ha tocado todos los pilares a la vez. AlmaLinux, Oracle Linux, SUSE, Fedora, Mageia y Slackware han publicado avisos de seguridad en los que coinciden kernel, expat, xz y openssl, además de una lista larga de librerías y servicios. Ninguna de las grandes se ha quedado fuera del reparto.

Coincidencias que conviene mirar

El kernel se lleva la mayor parte del movimiento. AlmaLinux ha publicado avisos para las ramas 8, 9 y 10, con kernel-rt también en la 8 y la 10. Oracle ha hecho lo mismo para OL8, OL9 y OL10, y SUSE cubre las ramas SLE6.0 y SLE-m6.0 con cuatro avisos distintos, más kernel-devel en Tumbleweed. Quien tenga servidores con soporte extendido y no haya parcheado esta semana tiene trabajo pendiente en varias generaciones a la vez.

xz aparece en AlmaLinux 10, Oracle OL10 y en el aviso SSA:2026-252-01 de Slackware. expat, la librería de parseo XML, se ha actualizado en AlmaLinux 10 y en las tres ramas de Oracle (OL8, OL9 y OL10). openssl se ha movido en Fedora 43 y en las dos ramas de SUSE con openssl-3. Y thunderbird ha recibido parches en AlmaLinux 10, en OL9 y OL10 y en Mageia, donde el aviso cubre además firefox y nss.

De contenedores a gestores de paquetes

Hacia abajo en la pila la lista se reparte. buildah se ha actualizado en AlmaLinux y Oracle; skopeo solo en Oracle; fuse-overlayfs y libvirt en SUSE. helm tiene avisos en SLE-m6.0 y SLE-m6.2, y osbuild-composer en AlmaLinux 8. En el lado de la gestión de paquetes, libzypp y zypper se han parcheado en varias ramas de SUSE, algo que conviene tener al día antes de tirar del repositorio.

Hay además un grupo largo de paquetes sueltos: 389-ds-base, glib2, gpsd, gzip, perl-DBI, python-lxml, qt5-qtbase, vim, curl, cpio, bzip2, samba, wget, ceph, nginx, glibc, git-lfs, libssh, valkey y redis:7, entre otros. python3.14-cryptography solo aparece en Oracle, en OL9 y OL10. Mageia ha movido wget, perl-DBI y ceph, y Fedora ha cubierto GitPython, freeipa, freerdp2, gdk-pixbuf2, libsoup3, perl-Net-DNS y rust-ppmd-rust para sus ramas 43 y 44.

Para quien opera flotas heterogéneas, la lectura útil es la coincidencia: cuando kernel, expat y openssl saltan el mismo día en varias distribuciones, lo normal es que haya una vulnerabilidad compartida detrás y no un capricho de calendario. Los avisos no detallan las CVE ni la gravedad de cada caso, así que toca revisar las notas de cada distribución antes de decidir el orden de despliegue. Lo que sí queda claro es que la ventana de soporte largo sigue cubierta en todas las ramas mencionadas.