Categories: Seguridad

Systemd de Linux, vulnerable a ataques DNS

Los expertos en seguridad han advertido de un fallo que podría permitir a los hackers fabricar paquetes TCP que engañen al sistema de inicio deamon systemd de Linux, permitiendo bloquear los sistemas o que estos ejecuten código malicioso.

El fabricante de Ubuntu Canonical ha lanzado un parche para acabar con el problema descubierto por Chris Coulson, un ingeniero de software de la firma. Coulson ha manifestado que el fallo se introdujo en la versión 223 de systemd en 2015 y afecta a todas las versiones hasta la 233.

Canonical ha calificado el problema de “alta prioridad” y ha publicado correcciones para Ubuntu 17.04 y Ubuntu 16.10.

Systemd, que fue creado por los desarrolladores de RedHat, también es utilizado por otras distribuciones de Linux, incluyendo Debian Linux, openSUSE y Fedora de RedHat.

Los desarrolladores de Debian señalan que el problema no afecta a Debian Wheezy y Jessie pero sí a Stretch y Buster.

En enero otro investigador descubrió que la versión 232 de systemd contenía un fallo que podría dar acceso a los atacantes a los dispositivos afectados.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

Oracle Cloud Infrastructure impulsa su rendimiento con procesadores AMD EPYC de 5ª generación

Oracle Cloud Infrastructure lanza sus nuevas instancias Compute E6 con procesadores AMD EPYC de 5.ª…

3 horas ago

El gasto mundial en infraestructura ‘cloud’ creció cerca de un 100 % a finales de 2024

La mejoría fue especialmente destacada en el segmento de infraestructura compartida, que contribuyó con 57.000…

5 horas ago

Valencia prueba una IA para optimizar la respuesta ante desastres como la DANA

LEAD-PRO quiere ayudar a los operativos de emergencia, realizando predicciones y optimizando la gestión de…

6 horas ago

La mediana empresa aplica un 4 % de su presupuesto en TI a ciberseguridad

Son minoría las compañías que planean incrementar los fondos destinados a la seguridad cibernética.

6 horas ago

6 pasos básicos para salvaguardar la vida digital

La española SPC aporta sus consejos en pleno Día Mundial de la Copia de Seguridad.

7 horas ago

Fastly Bot Management reduce la dependencia de los CAPTCHA

Ahora incluye las funcionalidades Dynamic Challenges, Advanced Client-Side Detection y Compromised Credential Checking.

7 horas ago