Una vulnerabilidad en el núcleo de Linux detectada mediante IA otorga privilegios de root a los usuarios locales y permite que un sistema invitado se escape al sistema anfitrión

Una vul­ne­ra­bi­li­dad pre­sen­te en el sub­sis­te­ma vhost de Linux, re­gis­tra­da con un có­di­go es­pe­cí­fi­co y bau­ti­za­da con un nom­bre pro­pio, per­mi­te que un usua­rio local lea y es­cri­ba li­bre­men­te en la me­mo­ria del nú­cleo para con­ver­tir­se en usua­rio raíz. Esta falla afec­ta a nu­me­ro­sas ver­sio­nes del ker­nel acu­mu­la­das a lo largo de casi una dé­ca­da y tam­bién po­si­bi­li­ta, bajo cier­tas con­fi­gu­ra­cio­nes de vir­tua­li­za­ción, que una má­qui­na vir­tual no con­fia­ble es­cri­ba en la me­mo­ria del sis­te­ma an­fi­trión y con­tro­le el pro­gra­ma que eje­cu­ta dicha má­qui­na vir­tual. Hasta el mo­men­to no exis­ten in­di­cios pú­bli­cos de que este fallo haya sido ex­plo­ta­do.

El pro­ble­ma ra­di­ca en cómo el sis­te­ma ges­tio­na una pe­que­ña me­mo­ria caché de los ma­peos de me­mo­ria y las colas com­par­ti­das uti­li­za­das para agi­li­zar las en­tra­das y sa­li­das de má­qui­nas vir­tua­les y con­te­ne­do­res. Al mo­di­fi­car las di­rec­cio­nes o el ta­ma­ño del ani­llo de me­mo­ria con co­man­dos es­pe­cí­fi­cos mien­tras la cola se en­cuen­tra ac­ti­va, las mo­di­fi­ca­cio­nes se acep­tan sin com­pro­ba­cio­nes pre­vias, lo que pro­vo­ca que vhost con­ti­núe tra­du­cien­do las nue­vas di­rec­cio­nes me­dian­te mapas an­ti­guos sin va­li­dar los lí­mi­tes. Esta de­fi­cien­cia se ori­gi­nó por la com­bi­na­ción de dos mo­di­fi­ca­cio­nes rea­li­za­das en años an­te­rio­res que in­tro­du­je­ron el uso de la caché y tras­la­da­ron la va­li­da­ción de di­rec­cio­nes a eta­pas pos­te­rio­res, eli­mi­nan­do los fil­tros ne­ce­sa­rios.