Parchean una brecha de escalada de privilegios en el kernel Linux

Los proveedores de distros Linux se están apresurando en reparar una vulnerabilidad en los equipos basados en este sistema operativo que da posibilidad de acceso root a los hackers y escalada de aquellos privilegios que el usuario pudiera tener.

Esta vulnerabilidad, conocida como CVE-2012-0056, fue descubierta por el investigador Jüri Aedla y es causada por el hecho de que el kernel de Linux no restringe debidamente el acceso al archivo “/proc/<pid>/mem”, según informa TechWorld. De hecho, lleva presente en el código desde marzo de 2011 y ha afectado a todas las versiones superiores a 2.6.39 (incluida esta última).

Linus Torvalds ya había arreglado el repositorio oficial del kernel el pasado martes 17 de enero, pero la lentitud de los fabricantes a la hora de aplicar la solución a sus respectivas distribuciones fue aprovechada para lanzar nuevos exploits. Por ejemplo, “mempodipper” que ha sido creado por el experto en seguridad Jason Donenfeld y funciona en Fedora y Gentoo, pero también en Android 4.0 “Ice Cream Sandwich”.

De momento, Ubuntu y Red Hat ya han lanzado parches para blindar sus plataformas, y se espera que el resto de vendedores siga su ejemplo durante los próximos días.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

El 77 % del flujo de spam por Black Friday es una estafa

Los ciberdelincuentes recurren a ofertas que no son ciertas, tarjetas regalo y sorteos para robar…

15 mins ago

Así es el smartphone nubia Z70 Ultra

Entre sus características incluye una pantalla de ultra alta resolución 1.5K y lente dinámica biónica.

47 mins ago

Silicon Pulse: Titulares de la semana #33

Bienvenido a un nuevo episodio del podcast semanal Silicon Pulse, un espacio en el que…

11 horas ago

Los ingresos por productos de Snowflake superan los 900 millones de dólares

De los 942,1 millones de dólares que ingresó en el tercer trimestre, 900,3 millones corresponden…

19 horas ago

Check Point: 2024, récord en ciberataques con la IA como enemiga y aliada

“En 2024 se ha registrado un crecimiento exponencial en los ciberataques, con empresas de todo…

20 horas ago

Los ingresos trimestrales de NVIDIA aumentan un 94 %

Durante su trimestre más reciente acumuló un total de 35.100 millones de dólares.

21 horas ago