Aviso USN-8722-1: vulnerabilidades no libssh2

O aviso de segurança USN-8722-1, publicado pela Ubuntu, trata de vulnerabilidades no libssh2. O aviso reúne as releases LTS afetadas, as versões corrigidas do pacote e os CVEs associados, com correção distribuída pelo canal padrão de atualizações da distribuição.

Dados verificados do aviso

  • {
  • "project": "ubuntu",
  • "event": "security",
  • "identifier": "USN-8722-1",
  • "version": null,
  • "announcementDate": "2026-09-03 12:37:05+00",
  • "officialSource": "https://ubuntu.com/security/notices/USN-8722-1",
  • "cves": [
  • "CVE-2026-66032",
  • "CVE-2026-66033",
  • "CVE-2026-66035"
  • ],
  • "fixedPackages": [
  • {
  • "release": "26.04 LTS resolute",
  • "package": "libssh2-1t64",
  • "version": "1.11.1-1ubuntu0.26.04.4",
  • "access": "standard update"
  • },
  • {
  • "release": "24.04 LTS noble",
  • "package": "libssh2-1t64",
  • "version": "1.11.0-4.1ubuntu0.24.04.4",
  • "access": "standard update"
  • }
  • ],
  • "editorialLimits": "Use only these verified fields. No inferred features, upgrade commands, affected-version ranges or support deadlines. A release announcement does not establish distribution package availability. For security fixes preserve the exact distribution, package version and Pro/ESM access requirements; CVEs do not imply every listed release is affected by every issue."
  • }

As versões corrigidas são aplicadas pelo canal padrão de atualizações da distribuição.