Vulnerabilidades Críticas no Perl Expõem Sistemas Ubuntu a Ataques Remotos

O Ubuntu divulgou atualizações de segurança urgentes para corrigir múltiplas vulnerabilidades na linguagem de programação Perl. Essas falhas abrangem diversos módulos e funcionalidades centrais, incluindo o tratamento de expressões regulares e o gerenciamento de memória.

Os problemas identificados representam riscos significativos para sistemas executando versões vulneráveis do Perl, podendo permitir que atacantes acessem informações sensíveis, contornem controles de segurança ou provoquem condições de negação de serviço. Algumas vulnerabilidades podem até possibilitar a execução arbitrária de código em circunstâncias específicas.

Riscos de Corrupção de Memória por meio dos Módulos Socket e Storable

• Endereços de origem curtos no módulo Socket podem provocar leituras fora dos limites da heap, levando à exposição de informações (CVE-2026-12087)
• Dados especialmente criados durante a desserialização com o módulo Storable causam estouros de inteiro e falhas em aplicações (CVE-2026-57433)
• Contagens repetidas muito grandes em operações de empacotamento/desempacotamento também resultam em padrões de acesso fora dos limites da heap (CVE-2026-57432)

Falhas no Processamento de Expressões Regulares

• Alternativas de strings fixas muito grandes em padrões regex podem causar resultados incorretos de correspondência, permitindo burlar restrições de segurança (CVE-2026-13221)
• Ramificações específicas de correspondência alternativa em construções regex complexas também permitem ignorar o comportamento esperado de correspondência de padrões (CVE-2026-19487)
• Cenários de entrada extensa durante a avaliação de regex podem acionar corrupção de memória na heap, levando a falhas ou execução de código (CVE-2026-15534)

Fontes

• USN-8675-2: Vulnerabilidades no Perl
• USN-8736-1: Vulnerabilidades no Perl