Ubuntu publica o aviso USN-8951-1 com falhas de negação de serviço no c-ares
O aviso da Ubuntu reúne quatro vulnerabilidades no c-ares, biblioteca de resolução DNS, que podem causar negação de serviço e, em um caso, execução de código arbitrário em versões LTS afetadas.
Fonte: USN-8951-1: vulnerabilidades no c-ares (ubuntu.com). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
O aviso USN-8951-1, publicado pela Ubuntu em 21 de outubro de 2026, descreve quatro falhas no c-ares. A análise de respostas SOA pode levar à falha da biblioteca (CVE-2020-22217, afetando Ubuntu 16.04 e 18.04 LTS). O tratamento de strings sortlist pode causar negação de serviço ou execução de código arbitrário (CVE-2022-4904, somente Ubuntu 16.04 LTS). O parser de nomes DNS não limita os saltos de ponteiros de compressão nem o comprimento dos nomes montados (CVE-2026-69184). A contagem de registros não é validada antes da alocação de memória (CVE-2026-69186, somente Ubuntu 24.04 e 26.04 LTS). Nos dois casos de 2026, o consumo excessivo de recursos leva à negação de serviço.
Para uma empresa, o primeiro passo é o inventário: identificar em quais hosts, contêineres e imagens o c-ares está instalado, em qual versão de pacote, e separar as releases LTS afetadas. Depois, aplicar as atualizações do fornecedor e reiniciar os serviços que dependem da biblioteca. Onde a correção não couber na janela de manutenção, é possível reforçar a camada de resolução com limites de recursos, monitoramento de latência e erros dos resolvedores, além de testes de fuzzing sobre o parser DNS dos componentes internos. Um painel com a versão e o estado de correção de cada host dá à equipe de segurança uma visão contínua, e não apenas uma resposta pontual.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar onde o c-ares está presente na sua infraestrutura, medir a exposição a estas falhas e propor um plano de correção escalonado. Também pode implementar, na sua própria infraestrutura, um painel de inventário e monitoramento da resolução DNS, com alertas, e operá-lo continuamente.
Próximo passo
Se sua equipe precisa avaliar este aviso, envie uma descrição breve do seu ambiente, incluindo sistemas operacionais, serviços que usam DNS e onde ficam os resolvedores, e receba uma proposta escopada para diagnóstico e implementação.
Vamos avaliar seu projeto
Respondo com escopo e proposta.