Cyber ·
Aviso USN-9090-1: vulnerabilidades no Apache HTTP Server e risco de negação de serviço
A Ubuntu Security publicou o aviso USN-9090-1 sobre falhas em módulos do Apache HTTP Server, com cinco identificadores CVE. Segundo o texto, elas podem causar negação de serviço e, em alguns casos, execução de código.
O aviso USN-9090-1 da Ubuntu Security descreve falhas em módulos do Apache HTTP Server. Segundo o texto, elas podem causar negação de serviço e, em alguns casos, execução de código. Os itens citados são: CVE-2026-42528, no mod_dav, em que o cálculo de tamanhos de memória ao lidar com bloqueios WebDAV pode levar à falha do servidor; o invasor precisa ter permissão para criar bloqueios. CVE-2026-109163, no mod_vhost_alias, com estouro de buffer de pilha de um byte causado por certas solicitações; o texto diz que um invasor remoto poderia provocar falha ou executar código arbitrário. CVE-2026-106023, no mod_md, com desreferência de ponteiro NULL em certas condições, possível negação de serviço; segundo o aviso, este problema afetava apenas Ubuntu 20.04 LTS, 22.04 LTS, 24.04 LTS, 26.04 LTS e 26.10. CVE-2026-119618, no mod_http2, com corrupção da heap causada por determinados cabeçalhos de solicitação, possível negação de serviço ou execução de código por invasor remoto; também afetava apenas as mesmas versões da Ubuntu. CVE-2026-42356, em que o Apache pode tratar o destino de alguns redirecionamentos internos vindos de programas CGI como um programa CGI, possibilitando execução de código arbitrário por invasor remoto; afetava apenas Ubuntu 26.04 LTS e 26.10. Os créditos de descoberta aparecem no texto original. Este conteúdo é uma tradução automática do feed da Ubuntu Security. Para confirmar versões de pacote, correções disponíveis e recomendações, consulte o aviso original publicado pela Ubuntu.
Fonte original: USN-9090-1: vulnerabilidades no Apache HTTP Server