USN-8678-2: vulnerabilidades no OpenSSL e OpenSSL 1.0

Tradução automática do conteúdo disponibilizado no feed de Ubuntu Security. Original: https://ubuntu.com/security/notices/USN-8678-2

A atualização fornece as correções correspondentes para OpenSSL e OpenSSL 1.0 no Ubuntu 14.04 LTS, Ubuntu 16.04 LTS e Ubuntu 18.04 LTS. As falhas incluem consumo excessivo de memória durante o processamento de sessões TLSv1.3, divulgação de conteúdo privado por um peer e estouro de buffer no heap durante o desembrulho de chaves CMS, podendo causar negação de serviço ou execução arbitrária de código. Os identificadores incluem CVE-2024-2511, CVE-2024-5535, CVE-2026-54874 e CVE-2026-63072.