Los investigadores de ciberseguridad han arrojado luz sobre una nueva t\u00e9cnica de explotaci\u00f3n del kernel de Linux denominada Palo de SLUB<\/a> que podr\u00eda explotarse para elevar una vulnerabilidad de mont\u00f3n limitada a una primitiva de lectura y escritura de memoria arbitraria.<\/p>\n “Inicialmente, explota un canal lateral de temporizaci\u00f3n del asignador para realizar un ataque de cach\u00e9 cruzada de manera confiable”, dijo un grupo de acad\u00e9micos de la Universidad Tecnol\u00f3gica de Graz. dicho<\/a> [PDF]”En concreto, la explotaci\u00f3n de la fuga de canales laterales eleva la tasa de \u00e9xito a m\u00e1s del 99 % para cach\u00e9s gen\u00e9ricos de uso frecuente”.<\/p>\n Las vulnerabilidades de seguridad de la memoria que afectan al kernel de Linux tienen capacidades limitadas y son mucho m\u00e1s dif\u00edciles de explotar debido a funciones de seguridad como la Prevenci\u00f3n de acceso al modo Supervisor (Mapa de la Tierra<\/a>), Aleatorizaci\u00f3n del dise\u00f1o del espacio de direcciones del n\u00facleo (KASLR<\/a>) y la integridad del flujo de control del n\u00facleo (kCFI<\/a>).<\/p>\n Si bien los ataques de cach\u00e9 cruzada de software se han ideado como una forma de contrarrestar las estrategias de endurecimiento del n\u00facleo, como la separaci\u00f3n de mont\u00f3n de grano grueso, los estudios han demostrado que los m\u00e9todos existentes solo tienen una tasa de \u00e9xito de solo el 40%.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Investigadores-descubren-nueva-tecnica-de-explotacion-del-kernel-de-Linux.png\")
<\/a><\/center><\/div>\n