Cyber ·
Correção incompleta para a CVE-2026-79992 do Emacs
Pesquisadores identificaram que a correção da CVE-2026-79992 no Emacs era incompleta. Um patch do mantenedor do TRAMP será incluído no Emacs 31.2, que não tem data de lançamento anunciada.
Em 11 de outubro de 2026, Sean Whitton publicou na lista oss-sec um aviso sobre a CVE-2026-79992, falha no Emacs. Wonyoung Jung, da 78ResearchLab, usando a ferramenta PatchHawk, verificou que a correção original não cobria alguns caracteres problemáticos adicionais em nomes de usuário. A função tramp-user-regexp deixava passar esses caracteres, o que mantinha a exploração possível. O patch anexado, escrito por Michael Albinus, mantenedor do TRAMP, resolve o problema e será incluído no Emacs 31.2. O texto informa que essa versão não será lançada em breve. Este resumo foi traduzido automaticamente a partir do conteúdo do feed. Para verificar, consulte o arquivo da lista oss-sec de 2026, quarto trimestre, mensagem 132, e confirme o patch e a versão antes de aplicar qualquer alteração.
Fonte original: Correção incompleta para a CVE-2026-79992 do Emacs