Ubuntu lança correções de segurança para vulnerabilidades na biblioteca c-ares DNS
Múltiplas falhas de alta gravidade na biblioteca c-ares podem levar a negação de serviço ou execução arbitrária de código. Afeta várias versões LTS do Ubuntu.
TL;DR
- Quatro vulnerabilidades encontradas na biblioteca c-ares de análise DNS usada pelo Ubuntu.
- Os problemas variam desde negação de serviço até possível execução remota de código.
- Afeta as versões LTS do Ubuntu 16.04, 18.04, 24.04 e 26.04.
- As correções tratam de validação inadequada de entrada e riscos de esgotamento de recursos.
- Organizações usando versões afetadas do Ubuntu devem atualizar imediatamente.
O Ubuntu publicou atualizações de segurança que abordam vulnerabilidades críticas na biblioteca c-ares, um resolvedor DNS assíncrono. Essas falhas afetam múltiplos lançamentos de suporte estendido e podem ser exploradas remotamente para causar interrupções no serviço ou, em alguns casos, executar código arbitrário.
A biblioteca c-ares é amplamente utilizada em aplicações de rede que requerem resolução DNS não bloqueante. Os problemas identificados decorrem da validação inadequada dos dados das respostas DNS e do tratamento incorreto de certos tipos de consulta, podendo permitir que atacantes derrubem serviços ou consumam recursos excessivos do sistema.
Organizações que utilizam versões afetadas do Ubuntu devem priorizar a aplicação dessas atualizações para se proteger contra possíveis explorações por meio de tráfego DNS malformado.
Riscos de Negação de Serviço nas Versões do Ubuntu
- CVE-2020-22217 afeta o Ubuntu 16.04 e 18.04 devido à análise incorreta de registros DNS SOA.
- CVE-2026-69184 impacta todas as versões suportadas do Ubuntu por causa de loops não verificados em ponteiros de compressão DNS.
- CVE-2026-69186 afeta especificamente o Ubuntu 24.04 e 26.04 com falhas de alocação de memória durante a análise de DNS.
- A exploração bem-sucedida leva a falhas de serviço ou esgotamento de recursos sem necessidade de autenticação.
Execução Remota de Código e Etapas de Mitigação
- CVE-2022-4904 permite potencial execução arbitrária de código no Ubuntu 16.04 através de entradas sortlist malformadas.
- Todas as vulnerabilidades podem ser acionadas remotamente sem interação do usuário por meio de respostas DNS manipuladas.
- Administradores devem atualizar os pacotes usando os mecanismos padrão de atualização do Ubuntu imediatamente.
- Aplicações que incorporam o c-ares também devem verificar se estão utilizando versões corrigidas além das atualizações integradas do Ubuntu.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.