Cyber ·
USN-8955-1: cinco vulnerabilidades no nginx corrigidas pelo Ubuntu
Aviso do Ubuntu Security, publicado em 26 de outubro de 2026, sobre cinco vulnerabilidades no nginx que podem causar negação de serviço, execução de código, injeção de dados e falsificação de sessões SSL.
O aviso USN-8955-1, publicado pelo Ubuntu Security em 26 de outubro de 2026, informa que o Ubuntu corrigiu cinco vulnerabilidades no nginx. Segundo o texto, os riscos incluem negação de serviço, execução de código, injeção de dados e falsificação de sessões SSL. O primeiro caso (CVE-2026-15176) envolve configurações que usam a diretiva alias junto com regras rewrite. O segundo (CVE-2026-93479) envolve diretivas map que usam correspondência por regex em determinadas circunstâncias. O terceiro (CVE-2026-95101) afeta requisições HTTP/3 quando proxy_request_buffering está habilitado; segundo o aviso, aplica-se apenas ao Ubuntu 26.04 LTS e ao Ubuntu 26.10. O quarto (CVE-2026-97205) trata de E/S assíncrona de arquivos em configurações com páginas Server Side Includes. O quinto (CVE-2026-97629) envolve chaves de tíquete de sessão SSL quando há cache de sessão compartilhado sem rotação explícita das chaves; segundo o aviso, afeta o Ubuntu 24.04 LTS, o Ubuntu 26.04 LTS e o Ubuntu 26.10. Em todos os casos, o texto diz que um invasor remoto poderia possivelmente explorar a falha. O conteúdo original é uma tradução automática do feed de segurança do Ubuntu. Para verificar, consulte o aviso oficial USN-8955-1 no site do Ubuntu e compare a versão do pacote nginx instalada em cada servidor com a versão indicada na correção.