Una vulnerabilidad que llevaba doce años afectando a las distribuciones de Linux acaba de ser descubierta.
Los investigadores de Qualys advierten sobre lo que se considera “una importante vulnerabilidad de corrupción de memoria” en el componente pkexec de PolKit, anteriormente conocido como PolicyKit.
Este componente permite controlar privilegios del sistema y se instala de manera predeterminada en muchas distribuciones. Las pruebas realizadas por los expertos de seguridad han demostrado la posibilidad de obtener privilegios de administrador completos en instalaciones de Ubuntu, Debian, Fedora y CentOS. Otros sistemas operativos son, “con probabilidad, vulnerables y posiblemente explotables”, según Qualys.
La compañía no ha hecho público el exploit pero explica que la vulnerabilidad, bautizada como PwnKit, afecta a todas las versiones de pkexec desde la primera, lanzada en 2009, a la última.
“Se trata de una vulnerabilidad extremadamente grave, ya que afecta a las principales distribuciones de Linux y es fácilmente explotable”, insiste Sergio Pedroche, country manager de Qualys para España y Portugal.
“Log4Shell, SolarWinds, MSFT Exchange”…, enumera Pedroche. Y ahora PwnKit. “Estamos en una era donde las vulnerabilidades están teniendo un impacto devastador y es crucial que se informen de manera responsable y, considerando su nivel de gravedad, se corrijan y mitiguen de inmediato”.
El internet de las cosas (IoT) trae muchas ventajas, pero también comporta nuevos riesgos. El…
Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…
Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…
El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…
Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…
Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…