Ubuntu USN-8927-1 corrige vulnerabilidades no curl
O que fazer
- Afeta
- Pacote curl no Ubuntu 26.04
- Quem faz
- Quem administra o próprio servidor com Ubuntu (VPS ou Cloud)
- Ação
- Atualizar os pacotes do USN-8927-1
- Prazoseu servidor
- Até 21/10Prazo padrão de 7 dias, porque o fornecedor não publicou a gravidade
Passo a passo
- Atualize os pacotes com o comando abaixo.
Comandos
- Atualizar
sudo apt update && sudo apt upgrade - Conferir
pro fix --dry-run USN-8927-1mostra se ainda falta algo
Ficou com dúvida?Falar com o suporte
O que aconteceu
A Canonical publicou o aviso USN-8927-1 com correções para 18 vulnerabilidades no curl, ferramenta usada pelo sistema e por programas para fazer conexões e transferências pela internet. Entre os problemas descritos estão uma leitura indevida de memória no envio por WebSocket, quando o curl usa GnuTLS, que pode expor informações sensíveis, e uma falha na reutilização de conexões que pode fazer o tráfego sair por um endereço de origem diferente do esperado. A versão corrigida informada é curl 8.18.0-1ubuntu2.8, para o Ubuntu resolute. O aviso diz respeito a quem administra o próprio servidor Ubuntu em VPS ou Cloud.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (ubuntu.com)
Trecho do aviso original, em inglês
It was discovered that curl, when built with GnuTLS support, had an out-of-bounds read in the WebSocket send path. An attacker could possibly use this issue to obtain sensitive information. (CVE-2026-107928) Maksim discovered that curl did not correctly include the interface binding in connection reuse decisions when CURLOPT_INTERFACE was used. An attacker could possibly use this issue to cause connections to go out…
Trecho curto, reproduzido para referência.Texto completo em ubuntu.com
Versões
| Sistema | Aviso | Corrigido em |
|---|---|---|
| Ubuntu 26.04 | USN-8927-1 | curl 8.18.0-1ubuntu2.8 |
CVEs 18
CVE-2026-107928 (abre o NVD)
CVE-2026-107929 (abre o NVD)
CVE-2026-86409 (abre o NVD)
CVE-2026-86410 (abre o NVD)
CVE-2026-86412 (abre o NVD)
CVE-2026-86414 (abre o NVD)
CVE-2026-87862 (abre o NVD)
CVE-2026-87863 (abre o NVD)
CVE-2026-87864 (abre o NVD)
CVE-2026-87865 (abre o NVD)
CVE-2026-92386 (abre o NVD)
CVE-2026-92387 (abre o NVD)
CVE-2026-92388 (abre o NVD)
CVE-2026-92389 (abre o NVD)
CVE-2026-92390 (abre o NVD)
CVE-2026-92391 (abre o NVD)
CVE-2026-92392 (abre o NVD)
CVE-2026-94266 (abre o NVD)
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- Sem nota oficial
- O fornecedor não classificou a gravidade da falha. Não quer dizer que ela seja leve: para quem precisa agir, vale o prazo padrão.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.
- ALSA, USN
- Avisos de atualização das distribuições Linux: ALSA é da AlmaLinux e USN, do Ubuntu.