Falhas no Net::CIDR::Lite Permitem Bypass de Controle de Acesso Baseado em IP
Três vulnerabilidades na biblioteca Perl Net::CIDR::Lite permitem que atacantes contornem controles de acesso baseados em endereço IP através do tratamento inadequado de endereços IP malformados. O Ubuntu lançou atualizações de segurança abordando análise de prefixo octal, validação de IPv6 e tratamento incorreto de endereços IPv4 mapeados para IPv6.
TL;DR
- Net::CIDR::Lite contém três CVEs que permitem bypass de controle de acesso por IP via endereços malformados
- Caracteres de zero inicial em endereços IPv4 podem evitar filtros (CVE-2021-47154, Ubuntu 16.04/18.04 LTS)
- Validação inadequada de grupos IPv6 permite que atacantes elaborem endereços que passem pelas verificações de segurança (CVE-2026-40198)
- Tratamento incorreto de endereços IPv4 mapeados para IPv6 cria vetores de bypass adicionais (CVE-2026-40199)
- Organizações que usam essa biblioteca para controle de acesso baseado em IP devem aplicar atualizações imediatamente
A biblioteca Perl Net::CIDR::Lite, comumente usada para validação de intervalo de endereços IP e aplicação de controle de acesso, contém três vulnerabilidades distintas que poderiam permitir que atacantes remotos contornem políticas de segurança baseadas em IP. Essas falhas resultam do tratamento inadequado de casos extremos na lógica de análise e validação de endereços IP.
As vulnerabilidades afetam diferentes formatos de endereço IP e rotinas de validação. Organizações que dependem dessa biblioteca para regras de firewall, controles de acesso de API ou outros mecanismos de segurança baseados em IP devem tratar essas questões como prioridade alta, pois a exploração bem-sucedida compromete diretamente as decisões de controle de acesso.
Detalhes da Vulnerabilidade
- CVE-2021-47154: Zeros iniciais extraneous em endereços IPv4 contornam filtros (apenas Ubuntu 16.04 LTS e 18.04 LTS)
- CVE-2026-40198: Validação inadequada de contagem de grupos IPv6 em endereços não comprimidos permite que payloads elaborados passem pelas verificações de segurança
- CVE-2026-40199: Tratamento incorreto de endereços IPv4 mapeados para IPv6 cria vetores de bypass adicionais para controles de acesso baseados em IP
Impacto de Segurança e Recomendações
- Sistemas de controle de acesso que dependem do Net::CIDR::Lite para validação de IP podem ser contornados por atacantes usando endereços especialmente elaborados
- Aplicações que usam essa biblioteca para limitação de taxa, bloqueio geográfico ou aplicação de regras de firewall estão em risco direto
- Versões afetadas do Ubuntu (16.04 LTS, 18.04 LTS) devem aplicar patches USN-8406-1 imediatamente
- Organizações devem auditar seu uso do Net::CIDR::Lite e validar que as políticas de segurança baseadas em IP estão funcionando conforme pretendido
- Considere implementar camadas de validação adicionais ou atualizar para versões corrigidas da biblioteca
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.