Nueva falla en Linux que afecta a Red Hat, CentOS y distribuciones de Debian




Una nueva vulnerabilidad esta afectando en Linux de Red Hat, CentOS y la distribución de GNU/Linux Debian, tras una investigación, se crearon exploits para una prueba de concepto (PoC), donde se consiguió explotar la vulnerabilidad a través de una falla en el Kernel de Linux que podría hacer que un usuario sin privilegios obtenga acceso de súper usuario en el sistema.

El error en el Kernel se denomina “Mutagen Astronomy” y fue asignado con el CVE-2018-14634 estableciendo una puntuación de 7.8 que es de alta gravedad.

El problema, consiste en una falla de desbordamiento en la función create_elf_tables () del kernel de Linux. Donde un usuario local sin privilegios con acceso al binario SUID, podría escalar sus privilegios en el sistema; las versiones vulnerables del Kernel son: 2.6.x, 3.10.xy 4.14.x.

Para que el atacante pueda tener éxito al explotar esta vulnerabilidad, debe tener acceso al sistema operativo y así ejecutar el exploit local que explotaría la falla de desbordamuento de buffer, y así ejecutar código malicioso y tomar el control total del sistema afectado.

“Este problema no afecta a los sistemas de 32 bits, ya que no tienen un espacio de direcciones lo suficientemente grande como para explotar este defecto”.

Solo se pueden explotar kernels con commit b6a2fea39318.

Productos afectados

-Red Hat Enterprise Linux para Real Time 7 x86_64
-Red Hat Enterprise Linux para Real Time para NFV 7 x86_64

-->
Mitigación

Para mitigar esta falla de núcleo debe seguir las indicaciones que le ofrece RedHat en:

Puede obtener el paquete de actualizaciones en:

Referencias:

-->

Nombre

Adware,3,android,13,Antivirus,1,Apple,7,Apps,5,Arkavia Networks,8,Ataques,2,Backdoor,2,Bancos,3,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,63,ciberseguridad,49,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,1,Cyberwarfare,2,Dark Web,1,Data Leak,3,Deep Web,4,Empresas,71,Eventos,2,Exploits,2,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,27,Hardware,3,Industria,4,Instagram,1,Intel,2,Internacional,22,Internet,23,IoT,2,Linux,1,Malware,4,Malwares,32,Microsoft,10,Nacional,7,Negocios,1,Oracle,1,OS,2,phishing,8,Protocolos,5,Recomendaciones,12,Redes,21,redes sociales,9,Rootkit,1,Salud,1,Smartphones,10,Software,7,Spyware,3,updates,14,Vulnerabilidades,32,Web,1,wifi,1,
ltr
item
Arkavia Networks News: Nueva falla en Linux que afecta a Red Hat, CentOS y distribuciones de Debian
Nueva falla en Linux que afecta a Red Hat, CentOS y distribuciones de Debian
https://3.bp.blogspot.com/-gA0-erujLZw/W603yoCKOTI/AAAAAAAAA4E/A6gp9rhtCFYZ5oryKZh9odoNx9mxpWxZACLcBGAs/s400/Captura%2Bde%2Bpantalla%2B2018-09-27%2Ba%2Blas%2B1.06.06%2Bp.m..png
https://3.bp.blogspot.com/-gA0-erujLZw/W603yoCKOTI/AAAAAAAAA4E/A6gp9rhtCFYZ5oryKZh9odoNx9mxpWxZACLcBGAs/s72-c/Captura%2Bde%2Bpantalla%2B2018-09-27%2Ba%2Blas%2B1.06.06%2Bp.m..png
Arkavia Networks News
https://www.arkalabs.cl/2018/09/boletin-nueva-falla-en-nucleo-de-linux.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2018/09/boletin-nueva-falla-en-nucleo-de-linux.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy