Se han descubierto dos nuevas vulnerabilidades que afectan a sistemas Linux. Los investigadores recomiendan aplicar parches urgentemente para mitigar los posibles daños.
Vulnerabilidad CVE-2024-1086 y escalada de privilegios
Una vulnerabilidad permite la escalada de privilegios en sistemas Linux con versiones de kernel entre 5.14 y 6.6.14. La vulnerabilidad identificada como CVE-2024-1086 tiene una calificación de 7.8 sobre 10 según el CVSS.
El investigador Notselwyn detalla los pasos para obtener un shell de root universal en casi todos los kernels afectados usando CVE-2024-1086. La vulnerabilidad permite acceso de root a través de una explotación relativamente sencilla.
Esta vulnerabilidad podría ser aprovechada por insiders malintencionados o malware existente para causar daños adicionales y problemas en el sistema. El método se basa en una técnica anterior del kernel de Linux denominada Dirty Pagetable, que implica abusar de errores basados en la pila para manipular tablas de páginas y obtener control no autorizado sobre la memoria del sistema.
El último método ha sido llamado Dirty Page directory, lo cual permite acceso de lectura/escritura ilimitado a todas las páginas de memoria en un sistema Linux, otorgando al atacante control completo sobre el sistema. Notselwyn comparte el código fuente de un PoC de exploit.
Recomendaciones para mitigar la vulnerabilidad
Se recomienda aplicar los parches correspondientes a usuarios de Debian, Ubuntu, Red Hat, Fedora y otras distribuciones de Linux para mitigar este riesgo. Los investigadores instan a los usuarios a verificar si sus sistemas están afectados y a tomar medidas correctivas de inmediato.
Vulnerabilidad en xz Utils
Se ha descubierto una puerta trasera en la utilidad xz Utils, ampliamente utilizada en Linux. Esta vulnerabilidad podría comprometer las conexiones SSH cifradas.
El código malicioso fue introducido en versiones 5.6.0 y 5.6.1 de xz Utils, según Andrés Freund. Aunque no se tienen informes de que esas versiones hayan sido incorporadas a lanzamientos de producción, Red Hat y Debian informaron que las versiones beta recientemente publicadas usaban al menos una de las versiones con puerta trasera.
La puerta trasera afecta también un lanzamiento estable de Arch Linux. Sin embargo, esta distribución no se utiliza en sistemas de producción. Will Dormann, analista de vulnerabilidades senior de la firma de seguridad Analygence, dijo que «Realmente no está afectando a nadie en el mundo real, pero eso es solo porque fue descubierto temprano debido a la descortesía del actor malicioso. Si no se hubiera descubierto, habría sido catastrófico para el mundo».
Riesgos y mitigaciones
La seguridad de dispositivos y servidores basados en sistemas Linux está en riesgo. El atacante podría obtener control completo sobre el sistema mediante la vulnerabilidad CVE-2024-1086. Las conexiones SSH cifradas podrían ser comprometidas por la puerta trasera en xz Utils.
Se recomienda aplicar parches correspondientes a usuarios de Debian, Ubuntu, Red Hat, Fedora y otras distribuciones de Linux. Se insta a los usuarios a verificar si sus sistemas están afectados y tomar medidas correctivas de inmediato.