Aviso de segurança publicado em 28 de setembro de 2026 relata duas falhas no LXC: possível exposição de informações sensíveis em versões específicas do Ubuntu e possível negação de serviço.
O aviso USN-8826-1, publicado em 28 de setembro de 2026, descreve duas vulnerabilidades no LXC. A primeira decorre do tratamento incorreto do registro de certas mensagens de falha e poderia permitir a exposição de informações sensíveis. Segundo o aviso, ela afeta apenas Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS e 24.04 LTS (CVE-2022-47952). A segunda envolve o tratamento incorreto de certas formas de autorização de usuário e poderia causar negação de serviço (CVE-2026-39402). O texto não informa quais versões são afetadas pela segunda falha.
O aviso atribui as descobertas a Maher Azzouzi e Sam Sanoop, respectivamente. Consulte a publicação original no canal oficial de segurança do Ubuntu para confirmar o escopo e verificar as orientações de correção aplicáveis ao seu ambiente; não deduza que uma versão não mencionada está afetada ou protegida.