Cyber ·
Avisos de segurança da GNU C Library de 30/10/2026: travessia de diretórios em gettext
A GNU C Library publicou avisos de segurança em 30/10/2026, incluindo o GLIBC-SA-2026-0025, sobre travessia de diretórios nas funções gettext por meio da variável de ambiente LANGUAGE. O texto recebido está truncado antes da descrição completa do impacto.
Segundo o texto repassado pelo feed oss-sec, publicado por Adhemerval Zanella Netto em 30 de outubro de 2026, a GNU C Library divulgou um conjunto de avisos de segurança. O item GLIBC-SA-2026-0025 descreve uma falha de travessia de diretórios na família de funções gettext. Segundo o aviso, a partir da versão 2.0 essas funções aceitam entradas da variável de ambiente LANGUAGE que contenham barra ou sejam iguais a dois pontos, exceto quando o programa está configurado como setuid ou setgid (AT_SECURE). O trecho recebido não detalha o impacto final, e por isso não é possível afirmar mais do que isso.
A relevância é principalmente para equipes que administram servidores Linux, mantêm aplicações que usam gettext ou dependem de bibliotecas do sistema. A Rota Nacional não corrige a GNU C Library nem oferece mitigação para essa falha; a atualização da biblioteca pelo fornecedor da distribuição continua sendo o caminho. Para verificar, consulte o aviso original no arquivo público da lista oss-sec de outubro de 2026, confirme as versões afetadas no próprio aviso do projeto GNU e compare com a versão instalada no seu ambiente.
A privacidade é um ponto secundário nesse conteúdo. Se você usar IA para estudar o aviso, não cole configurações de servidores, nomes de máquinas, credenciais ou logs sem antes removê-los. A plataforma detecta dados pessoais como CPF, CNPJ, e-mail, telefone e nomes antes de qualquer modelo rodar e aplica a política da organização, com marcadores, remoção ou bloqueio. Ainda assim, a remoção manual de segredos e identificadores internos é a proteção mais segura.
Fonte original: Atualização dos avisos de segurança da GNU C Library de 30/10/2026