Múltiples vulnerabilidades en curl exponen sistemas Ubuntu a robo de credenciales y denegación de servicio
Varias vulnerabilidades de alta gravedad en curl afectan a Ubuntu 22.04 y 24.04 LTS, incluyendo exposición de credenciales y denegación de servicio.
Resumen
- Cinco CVEs afectan al manejo de AWS SigV4, proxies HTTP, HSTS, cookies y redirecciones SSH en curl.
- Los atacantes pueden robar credenciales, evadir el cifrado o causar denegación de servicio.
- Afecta a Ubuntu 22.04 LTS y 24.04 LTS; se recomienda actualizar inmediatamente.
- Incluye una lectura fuera de límites en la ruta WebSocket cuando se compila con GnuTLS.
- Un fallo permite direcciones de origen no deseadas durante la reutilización de conexiones.
Investigadores de seguridad han descubierto múltiples vulnerabilidades en la herramienta ampliamente utilizada curl que afectan a Ubuntu 22.04 LTS y 24.04 LTS. Estos problemas van desde una gestión incorrecta de las credenciales hasta posibles denegaciones de servicio, poniendo en riesgo aplicaciones empresariales. Las organizaciones que utilicen curl para interacciones con APIs, transferencias de archivos o integraciones backend deberían priorizar la aplicación de parches.
Las vulnerabilidades fueron identificadas principalmente por el investigador Stanislav Fort e incluyen debilidades en la gestión del estado de autenticación, el comportamiento de proxies y la aplicación de conexiones seguras. Una vulnerabilidad afecta a la funcionalidad WebSocket cuando se compila con GnuTLS, mientras que otra afecta cómo curl maneja el enlace a interfaces de red durante la reutilización de conexiones.
Fallos en la gestión de autenticación y proxies
- CVE-2026-86409: curl no borra correctamente el estado de autenticación AWS SigV4 cuando CURLOPT_AWS_SIGV4 se establece como NULL, lo que podría filtrar credenciales.
- CVE-2026-86414 / CVE-2026-86410: Los proxies HTTP pueden engañar a curl para enviarles credenciales o evitar la verificación del host SSH durante redirecciones a URLs SFTP/SCP.
- CVE-2026-107929: Un enlace incorrecto a interfaces de red durante la reutilización de conexiones puede hacer que el tráfico se origine desde interfaces no deseadas.
Problemas de HSTS, cookies y seguridad de memoria
- CVE-2026-87862: Una gestión incorrecta de entradas HSTS permite a atacantes degradar conexiones a HTTP sin cifrar.
- CVE-2026-87863: Valores mal formados de max-age en HSTS que exceden los límites del sistema pueden provocar denegación de servicio o pérdida de datos.
- CVE-2026-86412: Entradas corruptas en el archivo de cookies que no pueden recargarse pueden hacer que los procesos de curl fallen.
- CVE-2026-107928: Lectura fuera de límites en la ruta de envío WebSocket cuando curl se compila con soporte GnuTLS puede filtrar contenido de memoria.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.