Ubuntu corrige vulnerabilidades críticas en libsoup que afectan a aplicaciones web
Múltiples fallos de alta gravedad en libsoup impactan en sistemas Ubuntu, exponiéndolos a denegación de servicio y filtraciones de datos. Ya están disponibles parches para varias versiones LTS.
Resumen
- Ubuntu ha lanzado USN-8890-2 para abordar múltiples vulnerabilidades en libsoup relacionadas con HTTP/2 y el manejo de HTTPS.
- Los problemas incluyen riesgos de denegación de servicio, exposición de credenciales y posibilidad de contrabando de solicitudes HTTP.
- Afecta a Ubuntu 22.04, 24.04 y 26.04 LTS — las organizaciones deben aplicar los parches de inmediato.
- La vulnerabilidad impacta en aplicaciones que dependen de libsoup para comunicaciones de red.
- Agent Breach recomienda revisar las dependencias y aplicar actualizaciones para mitigar el riesgo.
Ubuntu ha publicado la actualización de seguridad USN-8890-2, que resuelve múltiples vulnerabilidades en la biblioteca libsoup. Estos problemas afectan a funcionalidades esenciales de red utilizadas por muchas aplicaciones, pudiendo provocar denegación de servicio, acceso no autorizado a datos y eludir controles de seguridad. Las organizaciones que utilicen versiones LTS de Ubuntu deben priorizar la aplicación de estos parches para evitar ser explotadas.
Las vulnerabilidades se derivan del manejo incorrecto de solicitudes HTTP/2, conexiones proxy HTTPS, codificación de transferencia fragmentada (chunked), credenciales de proxy y encabezados de rango HTTP. Su explotación podría permitir a atacantes interrumpir servicios o acceder a información sensible. Desarrolladores y administradores de sistemas que gestionen aplicaciones expuestas a internet deben actuar con rapidez para aplicar estas correcciones.
Principales vulnerabilidades corregidas
- CVE-2026-4271: Manejo incorrecto de HTTP/2 puede provocar denegación de servicio; afecta a Ubuntu 24.04 y 26.04.
- CVE-2026-5119: Manejo erróneo del proxy HTTPS puede filtrar datos sensibles; afecta a 22.04, 24.04 y 26.04.
- CVE-2026-6324: Análisis defectuoso de solicitudes fragmentadas permite eludir controles; afecta a 22.04, 24.04 y 26.04.
- CVE-2026-66339: Credenciales de autenticación de proxy mal gestionadas, con riesgo de exposición en todas las versiones.
Impacto y recomendaciones
- Las aplicaciones que usan libsoup para comunicación HTTP están en riesgo, especialmente si procesan entradas no confiables.
- Las organizaciones que ejecutan Ubuntu 22.04, 24.04 o 26.04 LTS deben actualizar los paquetes afectados de inmediato.
- Revisar bibliotecas y dependencias de terceros que dependan de libsoup para garantizar una remediación completa.
- Supervisar los sistemas en busca de patrones de tráfico anómalos o comportamientos inesperados tras la implementación de los parches.
- Utilizar herramientas automatizadas como Agent Breach para hacer seguimiento de avisos de vulnerabilidades que afecten a tu entorno.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.