USN-8733-2: Gzip vulnerabilities
What it means
USN-8733-2 segnala vulnerabilità in Gzip risolvibili con aggiornamenti. Le vulnerabilità permettono a un attaccante locale di sovrascrivere file o causare un denial of service. Le versioni interessate sono Ubuntu 14.04 LTS, 18.04 LTS e 20.04 LTS. Le patch sono disponibili tramite Ubuntu Pro.
Why it matters
Le vulnerabilità possono compromettere la sicurezza di sistemi Ubuntu, permettendo a un attaccante locale di sovrascrivere file o causare un denial of service. Per le PMI italiane, la mancanza di aggiornamenti potrebbe portare a perdite di dati o interruzioni del servizio.
Recommended actions
- Applicare le patch disponibili tramite Ubuntu Pro per le versioni interessate
- Verificare lo stato di aggiornamento dei sistemi Ubuntu 14.04 LTS, 18.04 LTS e 20.04 LTS
- Ridurre l'accesso non autorizzato ai file di sistema e alle directory sensibili
- Configurare regole di controllo per attività di compressione anomale
- Monitorare i log di sistema per errori o crash di processi gzip
- Eseguire un audit di sicurezza sui sistemi Ubuntu per identificare eventuali vulnerabilità non corrette
Potential operational benefits
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della sicurezza dei sistemi Ubuntu
- Prevenzione di accessi non autorizzati e sovrascrizioni di file
- Riduzione del rischio di denial of service
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
USN-8733-1 fixed vulnerabilities in Gzip. This update provides the corresponding fix for Gzip on Ubuntu 14.04 LTS, Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. Original advisory details: Michał Majchrowicz and Marcin Wyczechowski discovered that Gzip's gzexe utility created temporary files in an insecure manner when mktemp was unavailable. A local attacker could possibly use this issue to overwrite arbitrary files. (CVE-2026-41991) Elias Hasas, Michał Majchrowicz and Marcin Wyczechowski discovered that Gzip incorrectly handled certain compressed files. An attacker could possibly use this issue to obtain sensitive information or cause Gzip to crash, resulting in a denial of service. (CVE-2026-41992)
- Source
- Ubuntu Security Notices
- Publishing entity
- Ubuntu Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 22/09/2026 18:04
- MITRE ATT&CK
- T1190, T1486
- CVE
- CVE-2026-41991, CVE-2026-41992
Affected products and versions
The collector will check NVD and the available official vendor advisories.