Falhas no Net::CIDR::Lite Permitem Ataques de Bypass em Controle de Acesso por IP
Duas vulnerabilidades críticas na biblioteca Perl Net::CIDR::Lite permitem que atacantes contornem listas de controle de acesso baseadas em IP através de validação inadequada de entrada. O Ubuntu lançou atualizações de segurança para resolver esses problemas que afetam sistemas que dependem de notação CIDR para políticas de acesso à rede.
TL;DR
- Net::CIDR::Lite contém dois CVEs (CVE-2026-45190, CVE-2026-45191) que permitem bypass de lista de controle de acesso por IP
- Validação falha de endereço IP e máscara CIDR permite que atacantes contornem controles de segurança em nível de rede
- Caracteres zero supérfluos em máscaras CIDR podem ser explorados para evadir regras de filtragem
- A atualização de segurança do Ubuntu USN-8453-1 corrige ambas as vulnerabilidades em sistemas afetados
- Organizações que usam controles de acesso baseados em CIDR devem priorizar a aplicação de patches para prevenir acesso não autorizado
Net::CIDR::Lite, uma biblioteca Perl amplamente utilizada para manipular notação CIDR (Classless Inter-Domain Routing), contém duas falhas de validação que poderiam permitir que atacantes contornassem listas de controle de acesso baseadas em IP. Essas vulnerabilidades resultam do tratamento inadequado de entradas de endereço IP e formatação de máscara CIDR, criando uma possível lacuna de segurança em políticas de acesso à rede que dependem dessa biblioteca.
A primeira vulnerabilidade envolve validação inadequada de endereços IP e máscaras CIDR, enquanto a segunda visa especificamente como a biblioteca processa caracteres zero supérfluos dentro de valores de máscara. Ambos os problemas poderiam ser explorados por atacantes para criar entradas maliciosas que contornem regras de filtragem projetadas para restringir o acesso à rede.
O Ubuntu abordou esses problemas através da atualização de segurança USN-8453-1, que corrige tanto CVE-2026-45190 quanto CVE-2026-45191. As organizações que usam Net::CIDR::Lite em ambientes de produção devem aplicar essas atualizações prontamente para restaurar a integridade de seus controles de acesso à rede.
Detalhes de Vulnerabilidade e Vetores de Ataque
- CVE-2026-45190 explora validação insuficiente de entradas de endereço IP e máscara CIDR para contornar listas de controle de acesso
- CVE-2026-45191 abusa do tratamento inadequado de zeros à esquerda em valores de máscara CIDR para evadir regras de filtragem
- Ambas as vulnerabilidades permitem que atacantes criem entradas que passam nas verificações de validação enquanto violam políticas de acesso pretendidas
- As falhas afetam qualquer sistema que usa Net::CIDR::Lite para decisões de segurança em nível de rede
Impacto e Remediação
- Acesso à rede não autorizado poderia resultar da exploração bem-sucedida desses bypasses de validação
- Sistemas que dependem de notação CIDR para regras de firewall, controles de acesso VPN ou limitação de taxa de API estão em risco
- A atualização de segurança do Ubuntu USN-8453-1 fornece versões corrigidas da biblioteca afetada
- Os administradores devem aplicar patches imediatamente e verificar se as políticas de controle de acesso permanecem eficazes após as atualizações
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.