F5 e Juniper corrigem mais de 160 vulnerabilidades de segurança

A F5 e a Juniper Networks disponibilizaram atualizações de segurança para corrigir mais de 160 vulnerabilidades nos seus produtos, incluindo falhas críticas que podem permitir a execução remota de código, a obtenção de privilégios de root e o comprometimento de equipamentos de rede.

A F5 corrigiu 11 vulnerabilidades no NGINX, enquanto a Juniper Networks publicou 17 avisos de segurança que abrangem mais de 150 falhas nos sistemas operativos Junos OS e Junos OS Evolved, além de quatro vulnerabilidades no Juniper Cloud-Native Router (JCNR).

As duas fabricantes não indicaram ter conhecimento de exploração ativa destas vulnerabilidades em ataques reais. No entanto, a gravidade de algumas das falhas justifica a avaliação das versões afetadas e a aplicação das atualizações disponibilizadas.

NGINX apresenta três vulnerabilidades críticas

Entre as 11 falhas corrigidas pela F5 encontram-se três vulnerabilidades classificadas como críticas, identificadas como CVE-2026-15176, CVE-2026-93479 e CVE-2026-97205.

As duas primeiras podem ser exploradas por atacantes não autenticados através de pedidos HTTP especialmente preparados. Em determinadas condições, estas falhas podem provocar um buffer overflow, levando ao reinício do processo afetado e à interrupção do serviço.

A exploração poderá também permitir execução remota de código caso o mecanismo de segurança Address Space Layout Randomization (ASLR) esteja desativado ou possa ser contornado. Este mecanismo dificulta a exploração de vulnerabilidades de memória ao tornar menos previsível a localização dos componentes de um programa.

A terceira falha crítica, CVE-2026-97205, pode provocar corrupção de memória ou a terminação de processos worker do NGINX. Tal como nas anteriores, existe a possibilidade de execução remota de código em determinadas condições relacionadas com o ASLR.

As restantes vulnerabilidades corrigidas pela F5 apresentam diferentes impactos, incluindo acesso a informações sensíveis, falsificação de atributos de pedidos HTTP, injeção de dados em pedidos encaminhados para outros servidores e acesso a caminhos protegidos antes da autenticação.

Algumas falhas podem ainda permitir contornar mecanismos de validação ou provocar um crescimento descontrolado da utilização de memória, afetando a disponibilidade dos serviços.

Juniper corrige falhas que podem comprometer equipamentos de rede

A Juniper Networks publicou 17 avisos de segurança relativos a mais de 150 vulnerabilidades nos sistemas Junos OS e Junos OS Evolved. A fabricante corrigiu também quatro falhas no Juniper Cloud-Native Router, uma solução destinada a ambientes de rede virtualizados.

Cerca de duas dezenas das vulnerabilidades apresentam gravidade crítica, podendo permitir a execução de código ou comandos com privilégios de root. Dependendo da falha explorada, um atacante poderá obter controlo total sobre o equipamento afetado.

Os problemas identificados incluem ainda situações capazes de provocar falhas no kernel, encerramento inesperado de processos, reinícios do Routing Engine e interrupções dos serviços de rede.

Entre as causas técnicas encontram-se erros de gestão de memória, incluindo um buffer overflow associado a uma falha do tipo off-by-one, que ocorre quando uma operação ultrapassa em uma unidade os limites previstos.

A Juniper corrigiu igualmente várias vulnerabilidades de gravidade elevada que podem permitir execução remota de código, ataques de negação de serviço (DoS) e outras formas de comprometimento.

O número de falhas corrigidas e a diversidade dos impactos tornam particularmente importante a consulta dos avisos específicos da fabricante, uma vez que as condições de exploração e as versões afetadas variam entre produtos.

Atualizações devem ser avaliadas pelas equipas de segurança

Embora não existam indicações de exploração ativa, algumas das vulnerabilidades corrigidas apresentam potencial para comprometer componentes críticos da infraestrutura tecnológica das organizações.

No caso do NGINX, as falhas podem afetar serviços Web e mecanismos de encaminhamento de tráfego. Já os problemas identificados nos produtos da Juniper podem ter consequências sobre a disponibilidade, integridade e controlo de equipamentos responsáveis pelo funcionamento das redes empresariais.

As organizações que utilizam estas tecnologias devem consultar os avisos de segurança da F5 e da Juniper Networks, identificar as versões instaladas e determinar quais as atualizações aplicáveis.

A priorização deverá considerar a gravidade de cada vulnerabilidade, a exposição dos equipamentos e as condições necessárias à exploração. No caso das falhas do NGINX, importa verificar também as configurações de proteção de memória, nomeadamente a utilização de ASLR.

Até ao momento, não foram divulgados ataques que explorem estas vulnerabilidades, pelo que as correções agora disponibilizadas devem ser encaradas como medidas preventivas destinadas a reduzir o risco de comprometimento dos sistemas afetados.