Un equipo de investigadores de seguridad de Wiz identificó dos vulnerabilidades en el kernel de Ubuntu. Estas vulnerabilidades se denominan CVE-2023-32629 y CVE-2023-2640.
Vulnerabilidades específicas de Ubuntu
La vulnerabilidad CVE-2023-2640 tiene un puntaje CVSS v3 de 7.8 y permite a un atacante local elevar privilegios debido a controles de permisos inadecuados en el kernel de Ubuntu.
La vulnerabilidad CVE-2023-32629 también tiene un puntaje CVSS v3 de 7.8 y afecta al subsistema de gestión de memoria del kernel de Linux, permitiendo a un atacante local ejecutar código arbitrario debido a una condición de arranque al acceder a VMAs.
Origen de las vulnerabilidades
Las vulnerabilidades son específicas de Ubuntu y surgieron debido a cambios personalizados implementados en el módulo OverlayFS en 2018. Conflictos con los cambios realizados por el proyecto del kernel de Linux en 2019 y 2022 resultaron en la introducción de estas vulnerabilidades en la versión reciente del sistema operativo.
Riesgos asociados
Las vulnerabilidades permiten a usuarios locales sin privilegios escalar permisos en dispositivos. Existén pruebas de concepto (PoCs) públicamente disponibles para estas vulnerabilidades, lo que aumenta el riesgo de posibles ataques.
Los exploits que funcionaban en vulnerabilidades anteriores de OverlayFS ahora pueden aprovecharse «sin cambios» para explotar estas nuevas vulnerabilidades en Ubuntu.
Mitigaciones y actualizaciones
Ubuntu emitió un boletín de seguridad que aborda no solo estas dos vulnerabilidades, sino otras seis más, proporcionando actualizaciones para corregir estos problemas.
Los usuarios son reclamados a actualizar de manera urgente su kernel de Linux a través del gestor de paquetes, que se encargará automáticamente de todas las dependencias y configuraciones necesarias. Un reinicio del sistema es necesario para que las actualizaciones del kernel de Linux surtan efecto en Ubuntu.
Estas vulnerabilidades afectan exclusivamente a la distribución Ubuntu.