USN-8890-1: falhas no libsoup exigem revisão e correção

O que aconteceu e o que fazer

Publicado em 6 de outubro de 2026, o aviso USN-8890-1 relata falhas no libsoup ligadas a requisições e conexões HTTP/2, conexões e credenciais de proxy HTTPS, requisições chunked e cabeçalhos HTTP Range. Os impactos possíveis incluem negação de serviço, exposição de informações confidenciais, contorno de controles de segurança e execução de código arbitrário. O aviso especifica que algumas falhas afetam Ubuntu 22.04 LTS, 24.04 LTS e 26.04 LTS, enquanto outras têm escopo mais restrito ou não indicam versões afetadas no texto. A publicação original pode ser consultada no Ubuntu Security pelo identificador USN-8890-1; os CVEs listados no aviso permitem conferir cada falha e seu escopo.

Uma resposta prática é inventariar sistemas e aplicações que usam libsoup, verificar as versões e aplicar as atualizações pertinentes do Ubuntu. A empresa também pode monitorar a cobertura das correções, testar serviços que processam tráfego HTTP e revisar controles de proxy e exposição a requisições remotas, sem presumir que todas as instalações estão afetadas da mesma forma.

Como a consultoria pode ajudar

A Wendelmaques pode diagnosticar onde o libsoup está presente e qual é a exposição, definir um escopo de correção e implementar inventário, monitoramento e validações de segurança. A operação e o acompanhamento das correções também podem fazer parte da proposta.

Próximo passo

Envie uma breve descrição dos sistemas Ubuntu e serviços envolvidos para receber uma proposta com escopo de diagnóstico, implementação e acompanhamento.