Pular para o conteúdo
Rota Nacional

Cyber ·

Correção incompleta para a CVE-2026-79992 do Emacs

Pesquisadores identificaram que a correção da CVE-2026-79992 no Emacs era incompleta. Um patch do mantenedor do TRAMP será incluído no Emacs 31.2, que não tem data de lançamento anunciada.

Em 11 de outubro de 2026, Sean Whitton publicou na lista oss-sec um aviso sobre a CVE-2026-79992, falha no Emacs. Wonyoung Jung, da 78ResearchLab, usando a ferramenta PatchHawk, verificou que a correção original não cobria alguns caracteres problemáticos adicionais em nomes de usuário. A função tramp-user-regexp deixava passar esses caracteres, o que mantinha a exploração possível. O patch anexado, escrito por Michael Albinus, mantenedor do TRAMP, resolve o problema e será incluído no Emacs 31.2. O texto informa que essa versão não será lançada em breve. Este resumo foi traduzido automaticamente a partir do conteúdo do feed. Para verificar, consulte o arquivo da lista oss-sec de 2026, quarto trimestre, mensagem 132, e confirme o patch e a versão antes de aplicar qualquer alteração.

Receber novos artigos

Privacidade, engenharia de IA e segurança no seu e-mail.

Rota Nacional

Leve a privacidade para o seu processo.

30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.

Testar grátis