Cyber ·
Aviso Ubuntu USN-8891-1: falha no librsvg com declarações XML duplicadas
Aviso de segurança do Ubuntu sobre o librsvg: declarações duplicadas de entidades XML em SVG podem levar a negação de serviço ou execução de código arbitrário, segundo o texto do aviso.
Fonte: aviso USN-8891-1 do feed Ubuntu Security, com data de publicação em 6 de outubro de 2026. O texto informa que o librsvg tratava incorretamente declarações duplicadas de entidades XML ao processar documentos SVG que contêm inclusões XML aninhadas. Segundo o aviso, um invasor poderia possivelmente explorar a falha para causar negação de serviço ou executar código arbitrário. O conteúdo foi disponibilizado como tradução automática, por isso versões afetadas e pacotes corrigidos devem ser conferidos no aviso original. Como verificar: consulte o aviso oficial no canal de segurança do Ubuntu, confira se o pacote librsvg instalado nos seus sistemas está na lista afetada e aplique a atualização indicada pelo fornecedor. Relevância para a Rota Nacional: este é um aviso de segurança de infraestrutura e não descreve um recurso da plataforma. A Rota não corrige bibliotecas de terceiros nem resolve essa falha. Se sua equipe usar IA para estudar o aviso ou elaborar um plano de correção, não cole em modelos trechos de inventários internos, credenciais, endereços de rede ou dados pessoais. Remova ou substitua esses dados antes do envio.