Han surgido detalles sobre una falla de seguridad recientemente identificada en el kernel de Linux que podr\u00eda permitir a un usuario obtener privilegios elevados en un host de destino.<\/p>\n
Doblado pilarot<\/strong> (CVE-2023-3269<\/a>, puntaje CVSS: 7.8), la falla afecta las versiones de Linux 6.1 a 6.4. No hay evidencia de que la deficiencia haya sido explotada en la naturaleza hasta la fecha.<\/p>\n “Como StackRot es una vulnerabilidad del kernel de Linux que se encuentra en el subsistema de administraci\u00f3n de memoria, afecta a casi todas las configuraciones del kernel y requiere capacidades m\u00ednimas para activarse”, dijo Ruihan Li, investigador de seguridad de la Universidad de Pek\u00edn. dicho<\/a>.<\/p>\n “Sin embargo, debe tenerse en cuenta que los nodos de arce se liberan mediante devoluciones de llamada de RCU, lo que retrasa la desasignaci\u00f3n de memoria real hasta despu\u00e9s del per\u00edodo de gracia de RCU. En consecuencia, la explotaci\u00f3n de esta vulnerabilidad se considera un desaf\u00edo”.<\/p>\n Siguiente divulgaci\u00f3n responsable<\/a> el 15 de junio de 2023, ha sido dirigido<\/a> en las versiones estables 6.1.37, 6.3.11 y 6.4.1 a partir del 1 de julio de 2023, despu\u00e9s de un esfuerzo de dos semanas dirigido por Linus Torvalds.<\/p>\n Se espera que un exploit de prueba de concepto (PoC) y detalles t\u00e9cnicos adicionales sobre el error se hagan p\u00fablicos a finales de mes.<\/p>\n La falla est\u00e1 esencialmente enraizada en una estructura de datos llamada \u00e1rbol de arce<\/a>que era introducido<\/a> en Linux kernel 6.1 como un reemplazo<\/a> para el \u00e1rbol rojo-negro (rbtree) para administrar y almacenar \u00e1reas de memoria virtual (VMA), un rango contiguo de direcciones virtuales que podr\u00edan ser el contenido de un archivo en el disco o la memoria que usa un programa durante la ejecuci\u00f3n.<\/p>\n \ud83d\udd10 Gesti\u00f3n de acceso privilegiado: aprenda a superar desaf\u00edos clave<\/p>\n <\/a><\/p>\n Descubra diferentes enfoques para conquistar los desaf\u00edos de la gesti\u00f3n de cuentas privilegiadas (PAM) y suba de nivel su estrategia de seguridad de acceso privilegiado.<\/p>\n