Ubuntu LTS corrige várias vulnerabilidades no OpenSSL (USN-8847-1)
O que fazer
- Afeta
- Pacote OpenSSL no Ubuntu 26.04, 24.04 e 22.04
- Quem faz
- Quem administra o próprio servidor com Ubuntu (VPS ou Cloud)
- Ação
- Atualizar os pacotes do USN-8847-1
- Prazoseu servidor
- Até 06/10já passou7 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
- Exploração
- Pela internet · sem login · sem ação da vítima
Passo a passo
- Atualize os pacotes com o comando abaixo.
Comandos
- Atualizar
sudo apt update && sudo apt upgrade - Conferir
pro fix --dry-run USN-8847-1mostra se ainda falta algo
Ficou com dúvida?Falar com o suporte
O que aconteceu
O aviso USN-8847-1 da Canonical corrige várias falhas de segurança no OpenSSL, a biblioteca que protege conexões criptografadas, como o HTTPS, no Ubuntu LTS. Entre os problemas descritos estão falhas que podem fazer o OpenSSL consumir memória em excesso ou deixar o serviço fora do ar, o que se chama negação de serviço. As versões corrigidas são openssl 3.5.5-1ubuntu3.6 (resolute), 3.0.13-0ubuntu3.16 (noble) e 3.0.2-0ubuntu1.30 (jammy), com severidade alta (CVSS 8.2). O aviso diz respeito apenas a quem administra o próprio servidor Ubuntu em VPS ou Cloud.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (ubuntu.com)
Trecho do aviso original, em inglês
It was discovered that OpenSSL incorrectly handled certain certificate revocation list distribution point names. An attacker could possibly use this issue to cause OpenSSL to consume excessive memory, resulting in a denial of service. (CVE-2026-35189) It was discovered that OpenSSL incorrectly handled QUIC unvalidated amplification credit accounting. An attacker could possibly use this issue to cause a denial of…
Trecho curto, reproduzido para referência.Texto completo em ubuntu.com
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| Ubuntu 26.04 | USN-8847-1 | openssl 3.5.5-1ubuntu3.6 |
| Ubuntu 24.04 | USN-8847-1 | openssl 3.0.13-0ubuntu3.16 |
| Ubuntu 22.04 | USN-8847-1 | openssl 3.0.2-0ubuntu1.30 |
CVEs 11
CVE-2026-35189 (abre o NVD)
CVE-2026-35191 (abre o NVD)
CVE-2026-54872 (abre o NVD)
CVE-2026-54875 (abre o NVD)
CVE-2026-72897 (abre o NVD)
CVE-2026-75804 (abre o NVD)
CVE-2026-75805 (abre o NVD)
CVE-2026-75806 (abre o NVD)
CVE-2026-77696 (abre o NVD)
CVE-2026-84782 (abre o NVD)
CVE-2026-84784 (abre o NVD)
Vetor CVSS 8,2: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- CVSS
- Nota de 0 a 10 que mede a gravidade técnica de uma falha. De 9 a 10 é crítica; de 7 a 8,9, alta; de 4 a 6,9, média; abaixo de 4, baixa.
- Exploração
- Como a falha pode ser explorada: pela internet ou só com acesso ao servidor, com ou sem login, com ou sem ajuda de alguém.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.