Vulnerabilidade de estouro de buffer no heap do zlib expõe sistemas Ubuntu
Uma vulnerabilidade crítica no zlib pode permitir que invasores executem código arbitrário ou causem uma negação de serviço. Sistemas Ubuntu usando operações de escrita não bloqueantes estão em risco.
TL;DR
- Ali Firas descobriu um estouro de buffer no heap no tratamento do zlib para operações de escrita não bloqueantes
- Atacantes podem explorar isso para executar código arbitrário ou causar negação de serviço
- O Ubuntu lançou atualizações de segurança para resolver essa vulnerabilidade
- Sistemas que usam o zlib para compressão devem aplicar os patches imediatamente
- A vulnerabilidade afeta múltiplas versões do Ubuntu, incluindo 20.04, 22.04 e 24.04
Uma grave vulnerabilidade de segurança foi identificada no zlib, uma biblioteca de compressão amplamente utilizada por inúmeras aplicações e sistemas. A falha, descoberta pelo pesquisador de segurança Ali Firas, afeta o modo como o zlib lida com certas operações de escrita não bloqueantes e pode levar a estouros de buffer no heap.
Essa vulnerabilidade representa um risco significativo para os sistemas Ubuntu e qualquer aplicação que utilize o zlib para compressão de dados. Invasores que explorarem com sucesso essa falha podem potencialmente executar código arbitrário ou causar falhas nos sistemas afetados, levando a condições de negação de serviço.
Impacto Técnico e Exploração
- A vulnerabilidade ocorre quando o zlib processa incorretamente determinadas operações de escrita não bloqueantes
- Isso pode desencadear um estouro de buffer no heap, permitindo possível corrupção de memória
- Uma exploração bem-sucedida pode resultar na execução de código arbitrário com os privilégios da aplicação afetada
- Ataques de negação de serviço também são possíveis através de falhas nas aplicações
- O problema afeta funcionalidades centrais de compressão usadas em muitos componentes do sistema
Sistemas Afetados e Mitigação
- As versões Ubuntu 20.04 LTS, 22.04 LTS e 24.04 LTS estão afetadas
- Qualquer aplicação que utilize o zlib para operações de compressão pode ser vulnerável
- Administradores de sistemas devem aplicar imediatamente as atualizações de segurança fornecidas
- Aplicações devem ser reiniciadas após a aplicação do patch para garantir que a correção entre em vigor
- Organizações devem revisar suas cadeias de dependência quanto ao uso do zlib em aplicações personalizadas
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.