Cyber ·
USN-8958-1: três vulnerabilidades no .NET segundo o Ubuntu Security
Aviso do Ubuntu Security descreve três falhas no .NET que podem permitir execução de código, negação de serviço ou elevação local de privilégios, identificadas como CVE-2026-102870, CVE-2026-111497 e CVE-2026-114148.
O aviso USN-8958-1, publicado em 29 de outubro de 2026 no feed do Ubuntu Security e disponibilizado como tradução automática, trata de três vulnerabilidades no .NET. A primeira está no proxy de depuração do .NET Blazor WebAssembly, que não escapava corretamente determinados valores; um invasor poderia possivelmente usá-la para executar código arbitrário. A correção anterior, publicada no USN-8942-1, revelou-se incompleta, e o problema afetava apenas dotnet10 e dotnet11 (CVE-2026-102870). A segunda está na biblioteca de descompressão Brotli usada pelo .NET, que tratava incorretamente determinados fluxos comprimidos; um invasor remoto poderia possivelmente causar negação de serviço ou executar código arbitrário (CVE-2026-111497). A terceira é uma falha na tratativa de propriedade de arquivos em certas circunstâncias, que poderia possivelmente permitir elevação local de privilégios (CVE-2026-114148). O aviso não detalha versões afetadas além das indicadas nem informa uma data de correção além do registro do feed. Para consultar e verificar, abra o aviso original do Ubuntu pelo link do feed, compare as versões de pacotes instaladas nos seus servidores e aplique a atualização indicada pelo fornecedor.