Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
O Ubuntu corrigiu recentemente várias vulnerabilidades de segurança que afetavam o Python 2.7 nas versões 22.04 LTS e 20.04 LTS. Essas vulnerabilidades, se exploradas, poderiam permitir que invasores executassem código arbitrário, causassem falhas nos sistemas ou até mesmo comprometessem dados confidenciais. Como o Python 2.7 ainda é parte essencial de muitos aplicativos e serviços, é fundamental que os administradores garantam que seus sistemas estejam protegidos contra essas ameaças.
Detalhes das vulnerabilidades do Python 2.7
Vamos examinar mais de perto as vulnerabilidades que o Ubuntu corrigiu recentemente:
CVE-2022-48560
Essa vulnerabilidade decorre do tratamento inadequado de certos scripts pelo Python. Um invasor poderia explorar essa falha para executar código arbitrário, colocando seus dados e operações em sério risco.
CVE-2022-48565
Essa vulnerabilidade está relacionada à incapacidade do Python de lidar corretamente com declarações de entidades XML em arquivos plist. Por meio dessa falha, invasores poderiam realizar uma injeção de entidade externa XML (XXE), o que poderia levar à negação de serviço (DoS) ou à exposição de dados confidenciais.
CVE-2022-48566
Nesse caso, o tratamento das operações criptográficas pelo Python não oferece processamento em tempo constante. Isso poderia permitir que invasores realizassem ataques de temporização, extraindo informações confidenciais de operações criptográficas, como senhas ou chaves.
CVE-2023-24329
Essa vulnerabilidade decorre do tratamento inadequado de entradas específicas pelo Python. Se for induzido a processar uma entrada maliciosa, um invasor remoto poderia explorar essa falha para provocar uma negação de serviço (DoS).
CVE-2023-40217
Essa vulnerabilidade está relacionada ao tratamento de soquetes SSL/TLS pelo Python. Especificamente, ela permite que invasores contornem o handshake TLS, fazendo com que dados não autenticados sejam tratados como autenticados. Isso pode fazer com que o sistema aceite dados maliciosos durante o handshake.
Correção de vulnerabilidades do Python 2.7 em sistemas Ubuntu fora do ciclo de vida (EOL)
As vulnerabilidades acima foram corrigidas no Ubuntu 22.04 LTS e no Ubuntu 20.04 EOL. É essencial aplicar as atualizações de segurança mais recentes para proteger esses sistemas contra vulnerabilidades do Ubuntu. No entanto, para usuários e organizações que ainda utilizam versões do Ubuntu que já atingiram o fim da vida útil (EOL), como a 16.04 ou a 18.04, as atualizações oficiais de segurança não estão mais disponíveis, a menos que estejam inscritos em uma assinatura do Ubuntu Pro. Com o fim do ciclo de vida do Ubuntu 20.04 se aproximando, é importante que os usuários planejem sua estratégia de atualização para manter a segurança e o suporte contínuos.
Você também pode saber mais sobre as principais datas do ciclo de vida e as opções de suporte estendido em nosso guia detalhado sobre o fim da vida útil (EOL) do Ubuntu 22.04
Como alternativa, eles podem recorrer a uma solução mais econômica, o Suporte de Ciclo de Vida Ilimitado da TuxCare, que fornece correções contínuas de vulnerabilidades para proteger seus sistemas Ubuntu fora de suporte além do ciclo de vida oferecido pelo fabricante.
Ao contrário do dispendioso Ubuntu Pro, a TuxCare oferece manutenção de segurança estendida a preços acessíveis, com atualizações de segurança de nível de fornecedor, permitindo que você proteja sua infraestrutura e migre no seu próprio ritmo — sem a pressão de atualizações imediatas.
Conclusão
Garantir que seus sistemas permaneçam seguros, mesmo após atingirem o fim do ciclo de vida, é essencial para proteger a infraestrutura crítica. Com o Suporte de Ciclo de Vida Ilimitado da TuxCare, você pode continuar recebendo patches de segurança essenciais para o Ubuntu 16.04 e o Ubuntu 18.04 sem precisar se apressar em realizar atualizações onerosas.
A equipe do ELS já lançou correções para essas vulnerabilidades do Python 2.7; você pode encontrar mais detalhes na página do rastreador CVE. Além do Python, o ELS da TuxCare abrange mais de 140 pacotes para o Ubuntu 16.04 e 18.04, incluindo componentes essenciais como o kernel do Linux, OpenSSL, glibc, OpenSSH, OpenJDK, PHP e Apache. Veja todos os pacotes suportados aqui.
Fonte: USN-7180-1
