Vulnerabilidades no p11-kit do Ubuntu expõem sistemas a ataques DoS
Duas novas vulnerabilidades na biblioteca p11-kit do Ubuntu podem permitir que atacantes locais derrubem serviços. Essas falhas afetam a estabilidade do sistema e exigem correção imediata.
TL;DR
- O p11-kit contém duas vulnerabilidades que permitem ataques DoS locais por meio de mensagens RPC malformadas e problemas de decodificação de atributos aninhados.
- Afeta especialmente sistemas de 32 bits devido ao tratamento inadequado de atributos aninhados durante processos de decodificação.
- A exploração bem-sucedida resulta em falhas de serviço, prejudicando a disponibilidade de aplicações dependentes.
- O Ubuntu lançou correções para os CVEs CVE-2026-13757 e CVE-2026-18938.
- Organizações que utilizam Ubuntu devem atualizar seus pacotes do p11-kit imediatamente para prevenir possíveis interrupções.
O Ubuntu divulgou duas vulnerabilidades críticas em sua biblioteca criptográfica p11-kit que podem ser exploradas por atacantes locais para provocar condições de negação de serviço. Essas falhas afetam como o sistema lida com mensagens de chamada de procedimento remoto (RPC) e estruturas de atributos aninhados.
A primeira vulnerabilidade decorre da validação inadequada dos formatos de mensagem RPC, enquanto a segunda envolve um comportamento incorreto de decodificação em arquiteturas de 32 bits. Ambos os problemas podem levar a travamentos inesperados nos serviços afetados, impactando potencialmente a disponibilidade de aplicações em ambientes corporativos que dependem de interfaces seguras de tokens.
Análise Técnica dos Vetores de Exploração
- CVE-2026-13757 permite que entradas maliciosas através de canais RPC corrompam rotinas de gerenciamento de memória dentro dos processos do p11-kit.
- Em plataformas de 32 bits, CVE-2026-18938 desencadeia estouros de buffer ao decodificar atributos PKCS#11 profundamente aninhados sem verificação adequada de limites.
- Atacantes com acesso de baixo nível podem repetidamente derrubar serviços-alvo, criando problemas persistentes de disponibilidade para fluxos de trabalho dependentes de autenticação.
- A exploração não requer acesso privilegiado, mas depende da proximidade com aplicações ou componentes intermediários habilitados para p11-kit em execução.
Etapas Recomendadas de Mitigação
- Aplique imediatamente atualizações dos repositórios oficiais do Ubuntu contendo correções para ambos os CVEs identificados.
- Audite ambientes de implantação quanto ao uso ativo do p11-kit em aplicações do espaço do usuário que interagem com módulos de segurança de hardware.
- Monitore registros (logs) em busca de falhas de segmentação repetidas ou terminações anormais em processos vinculados às bibliotecas libp11-kit.
- Considere restringir o acesso ao shell local, quando possível, para reduzir a superfície de ataque até que a correção completa seja aplicada.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.