use after free in SMB connection reuse

Um atacante pode explorar esta vulnerabilidade para substituir endereços de carteiras de criptomoedas na área de transferência do usuário. Isso ocorre quando o usuário copia um endereço de carteira legítimo e, sem saber, o script malicioso o substitui por um endereço controlado pelo atacante. Ao enviar criptomoedas para o endereço copiado, o usuário inadvertidamente transfere seus fundos para o atacante. A persistência do script garante que a substituição ocorra sempre que o usuário copiar um endereço de carteira, tornando a exploração contínua e insidiosa. A natureza silenciosa da instalação e da modificação da área de transferência dificulta a detecção pela vítima.

Systems utilizing curl versions 8.13.0 through 8.18.0 are at risk, particularly those involved in file transfer or network automation tasks that rely on SMB protocols. Environments with custom scripts or applications that integrate curl for SMB communication are also vulnerable.

• curl / server:

curl --version # Check curl version

• linux / server:

journalctl -u curl | grep -i error # Look for curl-related errors

• generic web:

curl -I <target_url> # Check for unusual headers related to SMB

1. 2026-03-11Disclosure

   disclosure

1. Reservado2026-03-08
2. Publicada2026-03-11
3. EPSS atualizado2026-03-23

A mitigação primária é evitar a instalação de versões afetadas do netping (≤1.1.0). Se a instalação já ocorreu, desinstale imediatamente o pacote. Monitore os processos em execução no sistema em busca de scripts suspeitos que possam estar relacionados à modificação da área de transferência. Utilize ferramentas de segurança para detectar e remover scripts maliciosos. Implemente políticas de segurança que alertem os usuários sobre os riscos de copiar e colar informações financeiras de fontes não confiáveis.