Alerta de segurança: verifique e reinicie seus servidores TurnKey

Uma vulnerabilidade grave no kernel Linux, CVE-2026-98432, pode permitir que um invasor assuma o controle de um servidor afetado pela rede, sem senha ou ação dos usuários.

Há correções de segurança para TurnKey Linux 18 e 19. As atualizações automáticas do TurnKey podem já ter instalado a correção. A reinicialização ativa o kernel atualizado. Verifique todos os servidores TurnKey que você administra seguindo as instruções abaixo.

Por que isso importa

O kernel é o núcleo do sistema operacional. Ele controla a memória, o hardware e as conexões de rede.

Pesquisadores demonstraram um ataque que concede acesso completo de administrador pela rede. Com esse acesso, um invasor poderia roubar bancos de dados e credenciais, alterar ou apagar arquivos, instalar software malicioso ou atacar outros sistemas. A vulnerabilidade também pode causar falhas e expor informações da memória. Aviso de segurança da AWS

O ataque demonstrado usou o recurso Multipath TCP. A falha afeta o processamento de TCP de forma mais ampla, por isso todos os servidores afetados devem receber a atualização. Análise técnica da Akamai

Há ataques em andamento?

Pesquisadores relataram uma tomada de controle remota bem-sucedida em 27 de outubro. No aviso atualizado em 6 de novembro, a AWS informou que não havia observado ataques. A possibilidade de controlar um servidor remotamente torna a atualização urgente, especialmente para servidores acessíveis pela internet. Publicação da pesquisa, aviso da AWS

1. Verifique o kernel em execução

Abra o console do servidor ou conecte-se por SSH e digite:

uname -v

Procure a versão logo após Debian. Por exemplo:

... Debian 6.12.116-1 (...)

Se o kernel em execução atende ao requisito acima, seu servidor está corrigido para esta vulnerabilidade.

Algumas instalações do TurnKey 18 usam o kernel alternativo 6.12 do Debian. Elas precisam de 6.12.113-1~deb12u1 ou mais recente dessa série. Para outros kernels, peça ao provedor de hospedagem ou ao nosso fórum que verifique a saída. As versões vêm do rastreador de segurança do Debian.

Proxmox e LXC: o contêiner compartilha o kernel do host. Peça ao administrador que atualize e reinicie o host conforme as instruções do fornecedor.

2. Se o kernel em execução for anterior, reinicie

O TurnKey instala atualizações de segurança automaticamente por padrão. O kernel corrigido pode estar instalado e aguardando uma reinicialização.

Garanta um backup recente e planeje uma breve interrupção. Entre como root e execute:

reboot

A conexão SSH será encerrada. Quando o servidor voltar, reconecte-se e execute uname -v novamente. Se a versão atender ao requisito, a correção está ativa. Verifique se a aplicação funciona corretamente.

3. Se o kernel continuar anterior, instale as atualizações

Como root, execute:

turnkey-install-security-updates

Aguarde a conclusão bem-sucedida das atualizações e execute:

reboot

Reconecte-se, repita a verificação com uname -v e teste a aplicação.

Se houver erros ou o servidor continuar iniciando com um kernel anterior, peça ajuda. Inclua a versão do TurnKey, a saída de uname -v e as mensagens de erro.

TurnKey 17 ou anterior? Atualize com urgência

O TurnKey 18 usa Debian 12, com suporte de segurança de longo prazo até junho de 2028. O TurnKey 19 usa Debian 13. Ambos têm uma correção para esta vulnerabilidade.

O suporte regular de longo prazo do Debian 11, base do TurnKey 17, terminou em 31 de agosto de 2026. A continuidade das atualizações do Debian 11 exige suporte estendido contratado separadamente. Migre as instalações antigas para uma versão atual e com suporte do TurnKey o quanto antes. Debian 12, Debian 11

Mantenha também as aplicações e os plugins atualizados. Algumas aplicações têm seu próprio processo de atualização; siga as instruções da sua aplicação.

Se o servidor foi comprometido

Isole o servidor e reconstrua o sistema com uma imagem TurnKey atual e confiável. Aplique as atualizações de segurança na instalação nova e substitua senhas, chaves de API e outras credenciais expostas usando um dispositivo confiável.

O TurnKey Backup and Migration (TKLBAM) facilita a reconstrução. Ele salva as alterações feitas no sistema TurnKey original, incluindo dados, configurações e seleção de pacotes. Você pode restaurar essas alterações em uma instalação nova da mesma aplicação TurnKey. A migração entre versões principais pode exigir etapas adicionais para a aplicação.

Escolha um backup anterior à invasão e revise os arquivos e as configurações a restaurar. Um backup posterior pode incluir alterações feitas pelo invasor. Se a data da invasão for incerta, peça ajuda para revisar os dados antes da restauração.

Se você tem um plano pago do TurnKey Hub, pode entrar em contato para obter ajuda. Use o suporte dentro do Hub ou envie uma mensagem para support@turnkeylinux.org pelo endereço associado à sua conta.