USN-8563-4: regressão no nginx

Tradução automática do conteúdo disponibilizado no feed de Ubuntu Security. Original: https://ubuntu.com/security/notices/USN-8563-4

A USN-8563-3 corrigiu uma vulnerabilidade no nginx. A correção introduziu uma regressão em determinados ambientes. Esta atualização reverte a correção da CVE-2026-42533 enquanto prosseguem as investigações. Pedimos desculpas pelo inconveniente. Detalhes originais do aviso: foi descoberto que o nginx tratava incorretamente determinadas diretivas map usando correspondência por expressões regulares e variáveis de captura. Um atacante remoto poderia explorar o problema para fazer o nginx travar, resultando em negação de serviço, ou possivelmente executar código arbitrário. (CVE-2026-42533) Foi descoberta uma vulnerabilidade use-after-free no módulo ngx_http_ssi_module quando configurado com Server-Side Includes, proxy_pass e diretivas que desativam o armazenamento em buffer do proxy. Um atacante capaz de interceptar o tráfego e controlar respostas de um servidor upstream poderia possivelmente fazer o nginx travar, resultando em negação de serviço. (CVE-2026-56434) Foi descoberto que o nginx tratava incorretamente determinadas solicitações no módulo ngx_http_slice_module. Um atacante remoto poderia possivelmente obter informações confidenciais ou fazer o nginx travar, resultando em negação de serviço. (CVE-2026-60005)