Novo bug no SSL coloca Linux e outros sistemas em risco

Dois meses depois de divulgar a falha Heartbleed no OpenSSL, a Codenomicon encontrou mais uma vulnerabilidade grave em implementações open source↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) → do SSL – desta vez, no GnuTLS.

O GnuTLS é utilizado em dezenas de pacotes de várias distribuições Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps → populares, bem como em outros sistemas operacionais. Com a falha, um servidor malicioso pode forçar a execução de código arbitrariamente injetado pelo próprio servidor nas máquinas que tentarem se autenticar junto a ele.

As versões 3.1.25, 3.2.15 e 3.3.4 do GnuTLS, lançadas na sexta-feira, corrigem a falha, mas a mera instalação delas pode não ser suficiente para resolver os bugs: pode ser necessário atualizar aplicativos que tenham sido compilados com suporte para o GnuTLS.

Com informações de BR-Linux