Nueva vulnerabilidad en el Kernel de Linux

  • Por
El problema de seguridad permite poder escalar privilegios a una aplicación para a través de un exploit poder obtener permisos de root.
20/09/2010 - Conocida una nueva vulnerabilidad que afecta al actual Kernel de Linux y a las versiones anteriores.

El bug de seguridad considerado como muy grave se deriva por un error en el kernel de 64 bits, cuando trata de emular o ejecutar aplicaciones de 32 bits, en donde una vulnerabilidad en un argumento le da a la aplicación binaria permisos de root.

Esta falla de seguridad fue inicialmente descubierta en 2007 y arreglada para el Kernel de Linux 2.6.22.7. No obstante hace dos años volvió a aparecer y es ahora cuando la comunidad Linux ha tomado cuenta del grave problema. Aparentemente el viejo exploit solo necesitó de unas pequeñas modificaciones para volver a estar operativo.

Aunque el equipo de desarrolladores del Kernel Linux está trabajando en el nuevo parche, en tanto no se actualice el Kernel a una nueva versión se recomienda ser especialmente precavido con la descarga de archivos sospechosos.