Cyber ·
Alerta USN-9068-1: ACLs permissivas no servidor Kerberos do Debian-LAN
Aviso de segurança sobre ACLs excessivamente permissivas no servidor de administração Kerberos do Debian-LAN, que poderiam permitir que um usuário autenticado altere credenciais de outras pessoas.
O aviso USN-9068-1 descreve ACLs excessivamente permissivas no servidor de administração Kerberos do Debian-LAN. Segundo o texto, um usuário autenticado poderia possivelmente explorar o problema para alterar as credenciais de outros usuários, o que levaria à elevação de privilégios. A descoberta é creditada a Wolfgang Schweer. O conteúdo foi publicado no feed de Ubuntu Security em 12 de novembro de 2026.
O texto é uma tradução automática do aviso original, por isso vale consultar a versão oficial no site do Ubuntu Security para confirmar termos, versões afetadas e correções. O material disponível não informa quais versões são afetadas nem qual correção foi aplicada, e não traz detalhes técnicos adicionais.
Relevância para a Rota Nacional: este é um aviso de segurança de infraestrutura, não um recurso da plataforma. A Rota não corrige servidores de autenticação de terceiros. Para quem usa IA para estudar o material, não cole chaves, senhas, arquivos de configuração do Kerberos ou credenciais no prompt. A detecção de dados pessoais da Rota cobre CPF, CNPJ, e-mail, telefone e nomes de pessoas, não segredos técnicos, por isso essa proteção não deve ser presumida para credenciais.