Kernel, glibc, Firefox y PostgreSQL: la ronda de parches del viernes en ocho distribuciones
AlmaLinux, Debian, Fedora, Mageia, Oracle Linux, Red Hat, SUSE y Ubuntu publican avisos con el kernel, glibc, navegadores y bases de datos entre los paquetes afectados.
La tanda de avisos de seguridad del 17 y 18 de septiembre llega cargada. AlmaLinux, Debian, Fedora, Mageia, Oracle Linux, Red Hat, SUSE y Ubuntu han publicado actualizaciones que tocan desde el kernel hasta el navegador, pasando por glibc, PostgreSQL o nginx. Ninguna de las fichas del listado incluye identificador CVE ni nivel de severidad, así que quien tenga que decidir prioridades tendrá que abrir el aviso concreto.
Kernel, glibc y bibliotecas base
AlmaLinux firma tres parches de kernel: dos para la 10 (ALSA-2026:66355 y ALSA-2026:67471) y uno para la 8. Oracle Linux va por cuatro, con cobertura de OL8, OL9 y una doble entrada para OL10. SUSE saca kernel para SLE15. En la capa baja también se mueven glibc (Tumbleweed y SLE15 junto a openSUSE Leap 15.4), gvfs, pcre2, netcdf y libpcap, esta última para SLE12.
Navegadores, servidores y datos
Chromium aparece en Debian stable (DSA-6506-1), Fedora F44 y openSUSE 16.0. Firefox se parchea en SLE12 y en openSUSE 16.0. nginx tiene aviso en Debian LTS (DLA-4784-1) y en Oracle Linux, donde se cubren las ramas 1.24 de OL8 y OL9; Tomcat va en AlmaLinux 8.
PostgreSQL es el otro nombre repetido: AlmaLinux actualiza postgresql18 en la 10 y las colecciones postgresql:16 y postgresql:18 en la 9, y Oracle refleja esos mismos cambios en OL9. Redis, rsync, unbound y tesseract completan el bloque de Oracle.
El detalle que llama la atención es .NET 10.0, poco habitual en una ronda de parches: aparece en AlmaLinux 10 y 8 y en Oracle Linux, que además mueve .NET 8.0 y 9.0.
En el resto del ecosistema
Debian LTS tiene tres avisos: nginx, xz-utils y zip (DLA-4785-1), este último del día 18. Ubuntu cubre bison, bubblewrap —con una revisión posterior, USN-8779-2— y gst-plugins-good1.0, con paquetes desde 16.04 hasta 26.04.
Fedora reparte Django 5 entre F43, F44 y F45, y suma nodejs-undici, gnatcoll, sblim-cmpi-base, GitPython y parted. Mageia publica imagemagick y python-starlette. Red Hat se queda en un solo aviso, vim para EL7, y SUSE añade cups, jq, openvpn, mbedtls, nodejs18 y el curioso openai-codex para openSUSE 16.0.
Quien administre parque mixto tiene trabajo esta semana: hay paquetes de sistema, de red y de aplicación en la misma tanda, lo que suele obligar a reinicios y a coordinar ventanas de mantenimiento. Y conviene no fiarse de la lista: sin CVE ni severidad publicados, el orden de aplicación hay que sacarlo del aviso de cada distribución.
