USN-8912-1: falhas no módulo Perl DBI podem permitir execução de código ou negação de serviço

O aviso USN-8912-1, publicado em 12 de outubro de 2026 no feed do Ubuntu Security, descreve duas falhas no módulo Perl DBI. A primeira, CVE-2026-78030, é um problema de validação de determinados atributos que, segundo o aviso, poderia possivelmente permitir a execução de código arbitrário por um invasor. A segunda, CVE-2026-88816, é um problema no tratamento de determinadas operações com strings que poderia possivelmente causar negação de serviço. O aviso credita a descoberta a um pesquisador, cujo nome não é reproduzido aqui. O texto disponível é uma tradução automática do conteúdo do feed, portanto a redação original deve ser consultada. Para verificar o conteúdo completo, procure o identificador USN-8912-1 no site oficial de avisos de segurança do Ubuntu. O Perl DBI é uma biblioteca de acesso a bancos de dados usada por scripts e aplicações Perl; equipes que mantêm esses sistemas devem avaliar se o pacote está instalado e em qual versão. A Rota Nacional não corrige bibliotecas do sistema operacional nem executa varreduras de vulnerabilidade, e este aviso não é uma funcionalidade da plataforma. A correção indicada é atualizar o pacote pelo gerenciador do sistema, seguindo as versões corrigidas listadas no aviso oficial. Para conferir o resultado, compare a versão instalada com a versão corrigida informada pelo fornecedor e registre a verificação no processo interno de gestão de mudanças.