21 октября 2026 года вышли стабильные обновления Alpine Linux 3.21.9, 3.22.7, 3.23.7 и 3.24.3. Выпуски содержат исправления безопасности основных компонентов системы.
Сертификаты
Обновлён пакет ca-certificates в связи с компрометацией промежуточных центров сертификации eMudhra. Подробнее об инциденте и необходимых действиях — в отдельной статье.
Исправления безопасности
musl
- Исправлена уязвимость CVE-2026-107891.
OpenSSL
Включены исправления по бюллетеню от 29 сентября 2026 года:
- CVE-2026-35189
- CVE-2026-42772 — кроме выпуска 3.21.9.
- CVE-2026-54872
- CVE-2026-54873 — кроме выпуска 3.21.9.
- CVE-2026-54875
- CVE-2026-72897
- CVE-2026-75804
- CVE-2026-75805
- CVE-2026-75806
- CVE-2026-77696
- CVE-2026-84782
- CVE-2026-84784
zlib
- Исправлена уязвимость CVE-2026-85091.
PHP
В ветках 3.23 и 3.24 дополнительно включены исправления безопасности PHP версий от 8.3 до 8.5:
- CVE-2026-109618 (
GHSA-w8hw-w9fx-j79w). - CVE-2026-109619 (
GHSA-7875-c8px-7q5f).
Полный список изменений доступен в журнале Git по ссылкам из официального анонса.
Источник: анонс Alpine Linux 3.21.9, 3.22.7, 3.23.7 и 3.24.3.