Check Point Corrige Falha Crítica que Permitiria Execução Remota de Código

A vulnerabilidade CVE-2026-91843, classificada com CVSS 9.8, expõe a Check Point Systems a um risco severo. Trata-se de um estouro de stack (stack overflow) no processo de login de seus Security Management Servers e Log Servers. Isso permite que um atacante, sem qualquer tipo de autenticação prévia, execute código arbitrário com privilégios de root, comprometendo totalmente o servidor. A falha é ativada por uma requisição de login com um nome de usuário excessivamente longo.

A Check Point confirmou que a exploração da brecha só é possível através da configuração de Clientes Confiáveis (Trusted Clients). A configuração padrão desses sistemas deve ser revista, garantindo que o acesso de gerenciamento não seja exposto diretamente à internet. A aplicação urgente do LivePatch descrito na consultoria sk1000155 é crucial para todas as instâncias afetadas, incluindo versões como R82.10, R82, R81.20, R81.10, e a recentemente confirmada R82.20, além de implantações standalone e servidores Multi-Domain.

Esta é a quinta falha crítica de acesso pré-autenticação nos servidores de gerenciamento da Check Point desde julho de 2026, indicando um padrão preocupante. A CVE-2026-16232, uma falha de bypass de autenticação no SmartConsole detectada em julho de 2026, foi explorada ativamente, afetando clientes com gerenciamento exposto à internet. Em 3 de agosto de 2026, a CVE-2026-18574 (bypass de autenticação) e, em 9 de setembro de 2026, a CVE-2026-85103 (heap overflow) também foram corrigidas. A recorrência de vulnerabilidades de alto impacto no plano de controle dos produtos Check Point eleva a urgência para a mitigação desta nova falha, a CVE-2026-91843.

A integridade dos Security Management Servers e Log Servers é a espinha dorsal da segurança de rede para muitas organizações. Um comprometimento com privilégios de root, antes mesmo da autenticação, significa que um atacante pode assumir o controle total da política de firewall, reconfigurar regras, desativar defesas ou acessar dados sensíveis. Isso se traduz em perda de confidencialidade, integridade e disponibilidade, com potencial para interrupções operacionais graves e violações de dados.

Para empresas, a falha representa uma porta aberta para ataques direcionados, mesmo sem exploração conhecida. A resposta rápida na aplicação de patches e a verificação das configurações de acesso (Trusted Clients) são essenciais para evitar que essa vulnerabilidade se torne mais um vetor de ataque explorado ativamente na natureza, como visto em falhas críticas anteriores de outros sistemas expostos à internet, como a do Citrix NetScaler e OpenWrt.