Cyber ·
GNU mtools 4.0.50 corrige CVE-2026-118384, uma gravação fora dos limites
Foi lançada a versão 4.0.50 do GNU mtools, associada à CVE-2026-118384: uma gravação fora dos limites em parse_vses, em vfat.c, presente até a versão 4.0.49. O aviso circulou na lista oss-sec em 30 de outubro de 2026.
Segundo o registro CVE citado na fonte, o GNU mtools até a versão 4.0.49 contém uma gravação fora dos limites na função parse_vses, no arquivo vfat.c. A versão 4.0.50 é apresentada como a atualização que trata esse problema. A fonte é uma tradução automática de um aviso publicado na lista oss-sec em 30 de outubro de 2026, que repassa o anúncio de lançamento enviado à lista de informações do projeto GNU. O texto também indica que um relato de bug na lista de discussão do mtools parece descrever o problema. A fonte não detalha impacto, condições de exploração ou mitigações além da atualização. Para verificar, consulte o registro CVE oficial, as notas de lançamento do GNU mtools e o relato de bug no arquivo público da lista do projeto. Relevância para a Rota Nacional: a plataforma não corrige nem protege bibliotecas de terceiros, e este item não descreve nenhum recurso da Rota. Quem usa mtools em rotinas com imagens de disco ou documentos sensíveis deve atualizar o pacote para a versão corrigida assim que ela estiver disponível na distribuição usada.
Fonte original: GNU mtools 4.0.50 lançado com correção para CVE-2026-118384