Cyber ·
USN-8890-2: vulnerabilidades no libsoup para Ubuntu 26.10
Aviso do Ubuntu Security, publicado em 21 de outubro de 2026, traz a atualização do libsoup3 para Ubuntu 26.10. Ele complementa o USN-8890-1 e corrige falhas que podem causar negação de serviço, exposição de informações, evasão de controles ou execução de código.
O aviso USN-8890-2, publicado pelo feed de Ubuntu Security em 21 de outubro de 2026, fornece a atualização correspondente do libsoup3 para Ubuntu 26.10. Ele complementa o USN-8890-1, que já havia corrigido vulnerabilidades no libsoup. Segundo o texto, as falhas podem causar negação de serviço, exposição de informações, evasão de controles ou execução de código. Entre os itens citados estão problemas em solicitações HTTP/2 (CVE-2026-4271), conexões de proxy HTTPS (CVE-2026-5119), requisições HTTP chunked (CVE-2026-6324), credenciais de autenticação de proxy (CVE-2026-66339), cabeçalhos HTTP Range (CVE-2026-77014 e CVE-2026-77680), conexões HTTP/2 que podem levar à execução de código (CVE-2026-85197) e transferências HTTP/2 (CVE-2026-85534). Para alguns itens, o aviso indica que apenas Ubuntu 22.04 LTS, 24.04 LTS ou 26.04 LTS são afetados; para outros, o trecho não traz essa restrição. Para consultar a fonte, procure o identificador USN-8890-2 no Ubuntu Security e confira a lista de pacotes e versões. A verificação consiste em comparar a versão instalada do libsoup3 com a versão corrigida indicada no aviso original. O texto da fonte é uma tradução automática, então, em caso de dúvida, prevalece o aviso original em inglês.