USN-8733-2: Gzip vulnerabilities
Cosa significa
USN-8733-2 segnala vulnerabilità in Gzip risolvibili con aggiornamenti. Le vulnerabilità permettono a un attaccante locale di sovrascrivere file o causare un denial of service. Le versioni interessate sono Ubuntu 14.04 LTS, 18.04 LTS e 20.04 LTS. Le patch sono disponibili tramite Ubuntu Pro.
Perché conta
Le vulnerabilità possono compromettere la sicurezza di sistemi Ubuntu, permettendo a un attaccante locale di sovrascrivere file o causare un denial of service. Per le PMI italiane, la mancanza di aggiornamenti potrebbe portare a perdite di dati o interruzioni del servizio.
Azioni consigliate
- Applicare le patch disponibili tramite Ubuntu Pro per le versioni interessate
- Verificare lo stato di aggiornamento dei sistemi Ubuntu 14.04 LTS, 18.04 LTS e 20.04 LTS
- Ridurre l'accesso non autorizzato ai file di sistema e alle directory sensibili
- Configurare regole di controllo per attività di compressione anomale
- Monitorare i log di sistema per errori o crash di processi gzip
- Eseguire un audit di sicurezza sui sistemi Ubuntu per identificare eventuali vulnerabilità non corrette
Benefici operativi potenziali
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della sicurezza dei sistemi Ubuntu
- Prevenzione di accessi non autorizzati e sovrascrizioni di file
- Riduzione del rischio di denial of service
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
USN-8733-1 fixed vulnerabilities in Gzip. This update provides the corresponding fix for Gzip on Ubuntu 14.04 LTS, Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. Original advisory details: Michał Majchrowicz and Marcin Wyczechowski discovered that Gzip's gzexe utility created temporary files in an insecure manner when mktemp was unavailable. A local attacker could possibly use this issue to overwrite arbitrary files. (CVE-2026-41991) Elias Hasas, Michał Majchrowicz and Marcin Wyczechowski discovered that Gzip incorrectly handled certain compressed files. An attacker could possibly use this issue to obtain sensitive information or cause Gzip to crash, resulting in a denial of service. (CVE-2026-41992)
- Fonte
- Ubuntu Security Notices
- Entità pubblicatrice
- Ubuntu Security
- Tipo entità
- vendor security
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 22/09/2026 18:04
- MITRE ATT&CK
- T1190, T1486
- CVE
- CVE-2026-41991, CVE-2026-41992
Prodotti e versioni interessati
Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.