Cyber ·
USN-8954-1: falha de estouro de buffer na heap no zlib
Aviso do Ubuntu Security descreve falha no tratamento de operações de escrita não bloqueantes no zlib, que pode causar estouro de buffer na heap, negação de serviço ou execução arbitrária de código. O aviso foi descoberto por Ali Firas.
O aviso USN-8954-1, publicado pelo feed Ubuntu Security em 22 de outubro de 2026, trata de uma vulnerabilidade na biblioteca de compressão zlib. Segundo o texto, o zlib tratava incorretamente certas operações de escrita não bloqueantes. Um atacante poderia possivelmente explorar o problema para provocar um estouro de buffer na heap, resultando em negação de serviço ou execução arbitrária de código. A descoberta é atribuída a Ali Firas.
O conteúdo recebido é uma tradução automática do aviso. Para decisões de correção, consulte o texto original e as versões de pacote afetadas indicadas pelo fornecedor da sua distribuição, sem presumir a lista de versões a partir deste resumo.
A biblioteca zlib é usada por muitos programas e serviços, inclusive aplicações que processam dados recebidos de terceiros. Por isso, administradores devem verificar se os sistemas sob sua responsabilidade dependem da biblioteca afetada e aplicar as atualizações oficiais quando disponíveis.
A Rota Nacional não corrige bibliotecas do sistema operacional nem altera a infraestrutura de terceiros. Este item é apenas informativo sobre segurança. Para proteger dados da organização, mantenha os sistemas atualizados e registre o acompanhamento da correção pelo canal de segurança da sua equipe.