Cyber ·
Ubuntu publica aviso USN-8951-1 para vulnerabilidades no c-ares
A Ubuntu publicou o aviso USN-8951-1 sobre quatro falhas na biblioteca c-ares, usada para resolução DNS assíncrona. Os problemas podem causar negação de serviço e, em um caso, execução de código arbitrário em versões específicas.
Em 21 de outubro de 2026, a Ubuntu publicou o aviso USN-8951-1, que trata de vulnerabilidades na biblioteca c-ares, usada para resolução de nomes DNS. Segundo o texto recebido do feed de segurança da Ubuntu, as falhas podem levar a negação de serviço e, em um caso, à execução de código arbitrário. O texto indica que as correções foram disponibilizadas para as versões afetadas.
O aviso descreve quatro problemas. O CVE-2020-22217 envolve a análise incorreta de certas respostas SOA e afetava apenas Ubuntu 16.04 LTS e 18.04 LTS. O CVE-2022-4904 envolve o tratamento incorreto de strings sortlist, com possibilidade de falha ou execução de código, e afetava apenas o Ubuntu 16.04 LTS. O CVE-2026-69184 envolve a falta de limite no número de saltos de ponteiros de compressão DNS e no comprimento dos nomes montados, o que pode consumir recursos em excesso. O CVE-2026-69186 envolve a falta de validação dos campos de contagem de registros antes de alocar memória, também com risco de consumo excessivo e negação de serviço, e afetava apenas Ubuntu 24.04 LTS e 26.04 LTS.
A relevância para quem opera sistemas é verificar se máquinas com c-ares instalado estão nas versões listadas e aplicar as atualizações indicadas no aviso oficial. A Rota Nacional não corrige bibliotecas de sistemas operacionais nem substitui esse processo. Para consultar e verificar, use o aviso original da Ubuntu pelo identificador USN-8951-1 e confira a lista de pacotes e versões corrigidas.