Una vulnerabilidad crítica en el núcleo de Linux, denominada «PwnEscape», permite a las máquinas virtuales invitadas leer la memoria del host

Se ha des­cu­bier­to una vul­ne­ra­bi­li­dad crí­ti­ca en el ker­nel de Linux que po­si­bi­li­ta que có­di­go eje­cu­ta­do den­tro de una má­qui­na vir­tual lea la me­mo­ria del host. El fallo, lo­ca­li­za­do en el có­di­go de redes y no en la con­fi­gu­ra­ción de nin­gu­na pla­ta­for­ma en la nube es­pe­cí­fi­ca, fue iden­ti­fi­ca­do du­ran­te un reto de se­gu­ri­dad y no­ti­fi­ca­do pri­va­da­men­te antes de su di­vul­ga­ción pú­bli­ca.

Un in­ves­ti­ga­dor de­mos­tró que, me­dian­te pa­que­tes de red fa­bri­ca­dos de forma es­pe­cí­fi­ca desde una má­qui­na vir­tual in­vi­ta­da, era po­si­ble ex­traer frag­men­tos de la me­mo­ria del equi­po prin­ci­pal, ade­más de pro­vo­car caí­das del sis­te­ma y eje­cu­ción de có­di­go en en­tor­nos de prue­ba con­tro­la­dos. Las eva­lua­cio­nes ofi­cia­les han ca­ta­lo­ga­do el pro­ble­ma como crí­ti­co, es­pe­ci­fi­can­do que para lle­var a cabo el ata­que se re­quie­re eje­cu­tar có­di­go pre­via­men­te den­tro del en­torno in­vi­ta­do y no me­dian­te el envío de pa­que­tes desde el in­ter­net abier­to.

La falla re­pre­sen­ta un ries­go para la in­fra­es­truc­tu­ra com­par­ti­da de­bi­do a que afec­ta una capa común del ker­nel de Linux uti­li­za­da por di­ver­sos pro­vee­do­res de nube para ais­lar car­gas de tra­ba­jo. El autor del par­che co­rres­pon­dien­te in­tro­du­jo mo­di­fi­ca­cio­nes orien­ta­das a ve­ri­fi­car los datos de suma de com­pro­ba­ción en el có­di­go de red, y los en­car­ga­dos del man­te­ni­mien­to han in­cor­po­ra­do estas co­rrec­cio­nes en las ramas es­ta­bles del ker­nel.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las ver­sio­nes exac­tas del ker­nel afec­ta­das ni sobre la lista com­ple­ta de las dis­tri­bu­cio­nes Linux que ya han in­cor­po­ra­do la so­lu­ción en sus pa­que­tes ofi­cia­les.