O Ubuntu publicou o aviso de segurança USN-8719-1, sobre vulnerabilidades no APR-util. O aviso traz versões corrigidas para sete releases, e quatro delas dependem de acesso ao Ubuntu Pro/ESM.

Detalhes do aviso

  • Projeto: ubuntu ("project": "ubuntu",)
  • Tipo de evento: security ("event": "security",)
  • Identificador: USN-8719-1 ("identifier": "USN-8719-1",)
  • Versão: campo não informado ("version": null,)
  • Data do anúncio: 2026-09-03 12:35:55+00 ("announcementDate": "2026-09-03 12:35:55+00",)
  • Fonte oficial: https://ubuntu.com/security/notices/USN-8719-1 ("officialSource": "https://ubuntu.com/security/notices/USN-8719-1",)
  • Marcadores de registro do aviso: { e }

Vulnerabilidades

O aviso relaciona quatro CVEs ("cves": [):

  • CVE-2025-49506 ("CVE-2025-49506",)
  • CVE-2026-32327 ("CVE-2026-32327",)
  • CVE-2026-34501 ("CVE-2026-34501",)
  • CVE-2026-34502 ("CVE-2026-34502")

Versões corrigidas

Registros de pacote corrigido do aviso ("fixedPackages": [, ],, },):

  • 26.04 LTS resolute ("release": "26.04 LTS resolute",): pacote libaprutil1t64 ("package": "libaprutil1t64",), versão 1.6.3-3ubuntu3.1 ("version": "1.6.3-3ubuntu3.1",), acesso: atualização padrão ("access": "standard update")
  • 24.04 LTS noble ("release": "24.04 LTS noble",): pacote libaprutil1t64 ("package": "libaprutil1t64",), versão 1.6.3-1.1ubuntu7.1 ("version": "1.6.3-1.1ubuntu7.1",), acesso: atualização padrão ("access": "standard update")
  • 22.04 LTS jammy ("release": "22.04 LTS jammy",): pacote libaprutil1 ("package": "libaprutil1",), versão 1.6.1-5ubuntu4.22.04.3 ("version": "1.6.1-5ubuntu4.22.04.3",), acesso: atualização padrão ("access": "standard update")
  • 20.04 LTS focal ("release": "20.04 LTS focal",): pacote libaprutil1 ("package": "libaprutil1",), versão 1.6.1-4ubuntu2.2+esm1 ("version": "1.6.1-4ubuntu2.2+esm1",), acesso: Ubuntu Pro / ESM (ver aviso oficial) ("access": "Ubuntu Pro / ESM (see official notice)")
  • 18.04 LTS bionic ("release": "18.04 LTS bionic",): pacote libaprutil1 ("package": "libaprutil1",), versão 1.6.1-2ubuntu0.1+esm1 ("version": "1.6.1-2ubuntu0.1+esm1",), acesso: Ubuntu Pro / ESM (ver aviso oficial) ("access": "Ubuntu Pro / ESM (see official notice)")
  • 16.04 LTS xenial ("release": "16.04 LTS xenial",): pacote libaprutil1 ("package": "libaprutil1",), versão 1.5.4-1ubuntu0.1~esm1 ("version": "1.5.4-1ubuntu0.1~esm1",), acesso: Ubuntu Pro / ESM (ver aviso oficial) ("access": "Ubuntu Pro / ESM (see official notice)")
  • 14.04 LTS trusty ("release": "14.04 LTS trusty",): pacote libaprutil1 ("package": "libaprutil1",), versão 1.5.3-1ubuntu0.1~esm3 ("version": "1.5.3-1ubuntu0.1~esm3",), acesso: Ubuntu Pro / ESM (ver aviso oficial) ("access": "Ubuntu Pro / ESM (see official notice)")

Escopo e limites

O aviso não estabelece funcionalidades, comandos de atualização, faixas de versões afetadas nem prazos de suporte, e um anúncio de release não comprova a disponibilidade dos pacotes na distribuição. Nas correções de segurança, valem a distribuição, a versão exata do pacote e os requisitos de acesso Pro/ESM indicados; as CVEs relacionadas não implicam que toda release listada seja afetada por todos os problemas ("editorialLimits": "Use only these verified fields. No inferred features, upgrade commands, affected-version ranges or support deadlines. A release announcement does not establish distribution package availability. For security fixes preserve the exact distribution, package version and Pro/ESM access requirements; CVEs do not imply every listed release is affected by every issue.").