Várias vulnerabilidades perigosas foram identificadas nos últimos dias, a maioria das quais pode ser explorada remotamente:
- Na versão de correção do framework multimídia GStreamer 1.28.2, foram identificadas 11 vulnerabilidades, das quais 3 são causadas por estouro de buffer e podem potencialmente levar à execução de código ao processar contêineres multimídia MKV (CVE não atribuído) e MOV/MP4 (CVE-2026-5056), além de streams nos formatos H.266/VVC (CVE não atribuído). As outras 8 vulnerabilidades são causadas por estouro de inteiro ou desreferenciação de ponteiro nulo, podendo resultar em negação de serviço ou vazamento de informações ao processar dados nos formatos WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub e SRT/WebVTT. O perigo das vulnerabilidades no GStreamer é agravado pelo fato de que ele é usado no GNOME para analisar metadados durante a indexação automática de novos arquivos, ou seja, para realizar um ataque, basta conseguir carregar um arquivo no diretório indexável ~/Downloads.
- Em servidor Identificadas 8 vulnerabilidades na impressão CUPS, duas das quais (CVE-2026-34980, CVE-2026-34990) podem ser exploradas para realizar a execução remota de código sob direitos de root, enviando uma solicitação especialmente formatada ao servidor de impressão. A primeira vulnerabilidade permite que um atacante não autenticado faça seu código ser executado sob os direitos do usuário lp, enviando um trabalho de impressão especialmente formatado (o problema é causado pelo tratamento inadequado de caracteres de nova linha escapados). A segunda vulnerabilidade permite a elevação de privilégios do usuário lp para root, conseguindo alterar arquivos com direitos de root através da substituição de impressoras fictícias. A atualização do CUPS que corrige essas vulnerabilidades ainda não está disponível.
- Foi publicado um release de correção da biblioteca criptográfica wolfSSL 5.9.1, na qual foram solucionadas 21 vulnerabilidades. Uma das questões foi classificada como crítica, e 9 como altas (levam à corrupção de memória). A vulnerabilidade crítica (CVE-2026-5194) é causada pela falta de verificação do tamanho do hash e do identificador OID, permitindo especificar hashes menores do que o permitido, o que reduz a resistência dos algoritmos de assinatura digital ECDSA/ECC, DSA, ML-DSA, ED25519 e ED448, e contorna a autenticação baseada em certificados. A vulnerabilidade foi descoberta por engenheiros da Anthropic durante a auditoria de código com um modelo de IA.
- Publicados os lançamentos corretivos da biblioteca criptográfica OpenSSL 3.6.2, 3.5.6, 3.4.5 e 3.3.7, que corrigem 7 vulnerabilidades. A vulnerabilidade mais crítica (CVE-2026-31790) pode levar ao vazamento de dados confidenciais que permanecem no buffer após a operação anterior. O problema é causado pelo uso de memória não inicializada ao encapsular chaves RSA KEM RSASVE.
Outra vulnerabilidade (CVE-2026-31789) é causada por um estouro de buffer e pode potencialmente levar à execução de código ao realizar operações de conversão de strings para representação hexadecimal ao processar certificados X.509 especialmente formatados. O problema é classificado como não crítico, pois se manifesta apenas em plataformas de 32 bits. As demais vulnerabilidades são causadas pela leitura de dados fora do buffer, pela referência a memória já liberada e pelo desreferenciamento de ponteiros nulos.
- No agente de IA OpenClaw 2026.3.11, que permite que modelos de IA interajam com ambientes de sistema (por exemplo, executar utilitários e trabalhar com arquivos), uma vulnerabilidade crítica (CVE-2026-32922) foi corrigida, com um nível de gravidade de 10 em 10. A vulnerabilidade ocorreu porque o comando "\/pair approve" não verificava adequadamente as credenciais, permitindo que qualquer usuário com privilégios de emparelhamento com o host (o nível mais baixo de privilégios, para o qual é necessário apenas acesso ao OpenClaw) pudesse aprovar os direitos de administrador para si mesmo e ter controle total sobre o ambiente. Para executar o ataque, basta conectar-se ao OpenClaw, solicitar o registro de um dispositivo fictício com acesso operator.admin, e então aprovar sua própria solicitação com o comando "\/pair approve", obtendo controle total sobre a instância atacada do OpenClaw e todos os serviços relacionados.
Dias antes disso, foi identificada uma vulnerabilidade semelhante no OpenClaw (CVE-2026-33579), que permitia contornar a verificação de direitos de acesso e obter privilégios de administrador. Os pesquisadores que identificaram o problema apresentam estatísticas indicando que existem 135 mil instâncias do OpenClaw disponíveis publicamente na rede, das quais 63% permitem conexão sem autenticação.
- No gerenciador de pacotes Nix, utilizado na distribuição NixOS, foi identificada uma vulnerabilidade (CVE-2026-39860) classificada como crítica (9 de 10). Esta vulnerabilidade permite sobrescrever qualquer arquivo no sistema, dentro das permissões do processo em segundo plano do Nix, que em NixOS e em instalações multiusuário é executado com privilégios de root. O problema decorre de uma correção inadequada da vulnerabilidade CVE-2024-27297 em 2024. A exploração ocorre através da substituição do diretório por um link simbólico dentro de um ambiente de construção isolado, onde o resultado da construção era gravado. A vulnerabilidade foi corrigida nas atualizações nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 e 2.28.6.
- No núcleo do Linux, cinco vulnerabilidades foram corrigidas durante experimentos com a ferramenta Claude Code, afetando as subsistemas nfsd, io_uring, futex e ksmbd (1, 2). A vulnerabilidade no driver NFS permite, ao enviar solicitações a um servidor NFS, descobrir o conteúdo de áreas de memória do núcleo. O problema é causado por um erro que se manifesta a partir do núcleo 2.6.0 (2003).
Fonte: opennet.ru
