Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Foram descobertas duas vulnerabilidades no OpenVPN, um software de rede privada virtual que poderia manter a sessão em processo de encerramento ativa ou resultar em negação de serviço. A Canonical lançou atualizações de segurança para corrigir essas vulnerabilidades nas versões afetadas do Ubuntu. Entre elas estão o Ubuntu 24.04 LTS, o Ubuntu 23.10, o Ubuntu 22.04 LTS e o Ubuntu 20.04 LTS.
Vamos examinar os detalhes dessas vulnerabilidades e aprender como nos mantermos protegidos.
Vulnerabilidades do OpenVPN corrigidas no Ubuntu
CVE-2024-28882
Verificou-se que o OpenVPN, quando executado na função de servidor, aceita múltiplas notificações de encerramento de clientes autenticados. Essa falha permite que um cliente remoto autenticado mantenha a conexão ativa e prolongue a validade de uma sessão que está sendo encerrada. Essa vulnerabilidade afetou apenas o Ubuntu 23.10 e o Ubuntu 24.04.5 LTS.
CVE-2024-5594
Essa vulnerabilidade está relacionada ao tratamento incorreto de determinadas mensagens do canal de controle que contêm caracteres não imprimíveis. Um invasor remoto poderia, possivelmente, explorar essa falha para fazer com que o OpenVPN gere uma alta carga na CPU ou encha os arquivos de log com dados irrelevantes, levando a uma negação de serviço.
Como se manter seguro
Para proteger seus sistemas Ubuntu, é fundamental atualizar a instalação do OpenVPN para a versão mais recente com os correções o mais rápido possível. A Canonical corrigiu essas vulnerabilidades do OpenVPN nas seguintes versões mais recentes:
- Ubuntu 24.04: 2.6.9
- Ubuntu 23.10: 2.6.5
- Ubuntu 22.04: 2.5.9
- Ubuntu 20.04: 2.4.12
Para atualizar o OpenVPN, primeiro use este comando para atualizar o repositório de pacotes.
$ sudo apt update
Em seguida, execute este comando para atualizar o pacote do OpenVPN.
$ sudo apt --upgrade-only openvpn
Proteção de sistemas Ubuntu em fim de vida útil
As versões do Ubuntu em fim de vida útil (EOL) não recebem mais atualizações de segurança, o que as torna altamente vulneráveis a falhas de segurança emergentes. Para proteger sistemas Ubuntu em fim de vida útil, como o Ubuntu 20.04, contra vulnerabilidades do OpenVPN e do OpenSSL, você tem algumas opções para receber as atualizações de segurança necessárias.
Ubuntu Pro: A Canonical oferece um serviço de Manutenção de Segurança Estendida (ESM) por meio da assinatura do Ubuntu Pro. Esse serviço fornece atualizações de segurança para versões do Ubuntu que chegaram ao fim do ciclo de vida, mas pode ser relativamente caro.
Suporte de Ciclo de Vida Estendido da TuxCare: A TuxCare oferece uma solução mais acessível com seu Suporte de Ciclo de Vida Estendido. Esse serviço fornece atualizações de segurança por mais cinco anos após a data de fim de vida útil de uma versão do Ubuntu. A TuxCare abrange uma ampla gama de pacotes, incluindo OpenVPN, kernel do Linux, glibc, OpenSSL, Python, PHP e muito mais. Essa cobertura abrangente garante que seu sistema permaneça seguro mesmo após o término do período de suporte oficial.
Fonte: USN-6860-1
