Vulnerabilidades críticas no curl expõem sistemas Ubuntu a ataques remotos

Várias vulnerabilidades críticas foram identificadas no utilitário amplamente utilizado curl, afetando as distribuições Ubuntu 24.04 e 26.04 LTS. Esses problemas variam desde negação de serviço até possível execução remota de código, destacando a importância de aplicar correções em tempo hábil. Organizações que dependem dessas versões do Ubuntu devem priorizar a correção para evitar exploração.

As falhas envolvem principalmente o tratamento inadequado de protocolos de rede e gerenciamento de conexões dentro do curl. Atacantes podem explorar essas fraquezas remotamente, tornando-as particularmente preocupantes para sistemas expostos. As vulnerabilidades foram descobertas por vários pesquisadores e evidenciam a complexidade de manter bibliotecas de rede seguras.

Falhas na autenticação e no gerenciamento de conexões

• Uma falha na negociação SASL na autenticação LDAP pode permitir que atacantes realizem ataques man-in-the-middle para contornar a validação de pares (CVE-2026-13608).
• Tratamento inadequado de fluxos HTTP/2 Server Push pode levar a travamentos ou execução arbitrária de código (CVE-2026-18924).
• Gerenciamento incorreto do tempo de vida de conexões TLS em pool afeta a interface multi do curl, com risco de travamentos ou execução de código (CVE-2026-80229).

Validação de certificados e impacto no sistema

• A imposição de fixação de chave pública falha quando a verificação de certificado está desativada, permitindo que atacantes contornem verificações de segurança (CVE-2026-80230).
• Todas as vulnerabilidades representam um risco significativo para aplicações web e serviços que utilizam o curl para transferência de dados.
• Usuários do Ubuntu 24.04 e 26.04 LTS devem aplicar atualizações imediatamente para prevenir possíveis compromissos.

Fontes

• USN-8820-1: vulnerabilidades no curl