O release Azure Linux 3.0.20261105-3.0, publicado em 7 de novembro de 2026, atualiza quatro trilhas de kernel e inclui mudanças na validação de certificados. O The Register contabilizou mais de 470 referências a CVEs nas notas, mas algumas se repetem em pacotes diferentes: o total é de referências, não de vulnerabilidades distintas. As notas oficiais do release detalham as alterações.
Para dimensionar as mudanças, diferencie a contagem de referências CVE das versões específicas de kernel e de pacotes.
Mais de 470 referências CVE, com repetições
O número foi publicado pelo The Register, que observou referências repetidas entre pacotes. Portanto, ele não representa uma contagem deduplicada de vulnerabilidades. As notas da Microsoft relacionam correções em componentes como OpenSSL, curl, QEMU, containerd, pacotes ligados ao Kubernetes e ao Docker, além de pacotes Python.
Quatro trilhas de kernel, com versões próprias
A Microsoft lista versões diferentes para o kernel genérico e para três trilhas específicas. A tabela reúne os identificadores e números de versão do release:
| Trilha do kernel | Versão |
| Genérico | 6.6.161.1 |
| kernel-hwe | 6.18.57.1 |
| kernel-mshv | 6.18.58.mshv2 |
| kernel-uvm | 6.18.52.mshv1 |
Certificados e pacotes também mudam
As alterações ligadas ao CVE-2026-114406 tratam de certificados intermediários da eMudhra. O release remove ou coloca sob desconfiança raízes afetadas e acrescenta verificações em Python e Go para rejeitar intermediários comprometidos. A Microsoft também informa que manteve a confiança TLS da SSL.com onde necessário e atualizou certificados raiz confiáveis da própria Microsoft.
Entre as versões de pacotes listadas estão containerd2 2.3.7, nginx 1.30.6, Python 3 3.12.16, Go 1.27.3-1 e PHP 8.3.36. Para PHP, as notas dizem que a versão 8.3.35-2 ou posterior inclui as correções contra execução remota de código associadas aos CVEs CVE-2026-109618 e CVE-2026-109619. A versão 8.3.36 deste release está acima desse patamar.
A atualização inclui ainda mudanças que não são correções de segurança: um patch de computação confidencial para OpenVMM, um conserto para travamento do loop de eventos do systemd, ajustes nos metadados de Secure Boot do GRUB e a remoção do KEDA do Azure Linux.
