Ubuntu corrige vulnerabilidades críticas no libsoup que afetam aplicativos web
Múltiplas falhas de alta gravidade no libsoup impactam sistemas Ubuntu, expondo-os a DoS e vazamentos de dados. Correções agora disponíveis para várias versões LTS.
TL;DR
- Ubuntu lançou a USN-8890-2 corrigindo múltiplas vulnerabilidades no libsoup relacionadas ao tratamento de HTTP/2 e HTTPS.
- Os problemas incluem riscos de negação de serviço, exposição de credenciais e potencial smuggling de requisições HTTP.
- Afeta Ubuntu 22.04, 24.04 e 26.04 LTS — organizações devem aplicar as correções imediatamente.
- A falha impacta aplicativos que utilizam libsoup para comunicação em rede.
- O Agent Breach recomenda revisar dependências e aplicar atualizações para mitigar riscos.
O Ubuntu publicou a atualização de segurança USN-8890-2, resolvendo múltiplas vulnerabilidades na biblioteca libsoup. Esses problemas afetam funcionalidades essenciais de rede utilizadas por diversos aplicativos, podendo levar a negação de serviço, acesso não autorizado a dados e contornos de controles de segurança. Organizações que utilizam versões LTS do Ubuntu devem priorizar a aplicação das correções para evitar exploração.
As vulnerabilidades decorrem do tratamento inadequado de requisições HTTP/2, conexões HTTPS via proxy, codificação de transferência em chunks, credenciais de proxy e cabeçalhos HTTP range. A exploração dessas falhas pode permitir que atacantes interrompam serviços ou obtenham acesso a informações sensíveis. Desenvolvedores e administradores de sistemas responsáveis por aplicações expostas à web devem agir rapidamente para aplicar essas correções.
Principais Vulnerabilidades Corrigidas
- CVE-2026-4271: Tratamento inadequado de HTTP/2 pode causar negação de serviço; afeta Ubuntu 24.04 e 26.04.
- CVE-2026-5119: Manipulação incorreta de proxy HTTPS pode vazar dados sensíveis; afeta 22.04, 24.04 e 26.04.
- CVE-2026-6324: Análise defeituosa de requisições em chunks permite contornar controles; afeta 22.04, 24.04 e 26.04.
- CVE-2026-66339: Credenciais de autenticação de proxy tratadas de forma inadequada, com risco de exposição em todas as versões.
Impacto e Recomendações
- Aplicativos que utilizam libsoup para comunicação HTTP estão em risco, especialmente aqueles que processam entradas não confiáveis.
- Organizações utilizando Ubuntu 22.04, 24.04 ou 26.04 LTS devem atualizar os pacotes afetados imediatamente.
- Revise bibliotecas e dependências de terceiros que dependam do libsoup para garantir remediação completa.
- Monitore os sistemas quanto a padrões incomuns de tráfego ou comportamentos inesperados após a implantação das correções.
- Utilize ferramentas automatizadas como o Agent Breach para acompanhar divulgações de vulnerabilidades que afetem sua stack.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.