Cyber ·
USN-9062-1: falta de sanitização no SNMPTT permite execução remota de comandos
Aviso de segurança do Ubuntu para o SNMPTT, ferramenta de tratamento de traps SNMP. Dados de trap não são sanitizados antes de passar às opções EXEC, PREEXEC e unknown_trap_exec, o que pode permitir execução remota de comandos de shell.
O aviso USN-9062-1, publicado em 11 de novembro de 2026 no feed de segurança do Ubuntu, descreve uma vulnerabilidade no SNMPTT. Segundo o texto traduzido automaticamente pela fonte, o SNMPTT não sanitizava corretamente os dados de trap passados a comandos executados pelas opções EXEC, PREEXEC e unknown_trap_exec. Um invasor remoto poderia possivelmente usar esse problema para executar comandos de shell arbitrários. A descrição original não informa, no trecho disponível, as versões afetadas nem as correções aplicadas.
A relevância para quem opera infraestrutura é direta: se o SNMPTT recebe traps de equipamentos ou de redes que não controla, a superfície de ataque inclui os próprios dados dos traps. Para verificar exposição, consulte o aviso oficial no site do Ubuntu, identifique se o pacote snmptt está instalado e em qual versão, e confira se as opções citadas estão configuradas no seu ambiente.
A Rota Nacional não corrige nem mitiga esta vulnerabilidade e não substitui a atualização de pacotes. Se a sua equipe usar IA para estudar o aviso ou gerar scripts de verificação, não cole nomes de hosts internos, endereços, credenciais ou conteúdo real de traps na consulta; use exemplos fictícios.