Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions

Una falla en el có­di­go TCP del nú­cleo de Linux, iden­ti­fi­ca­da con un có­di­go es­pe­cí­fi­co, im­pac­ta a di­ver­sas dis­tri­bu­cio­nes del sis­te­ma ope­ra­ti­vo. El equi­po en­car­ga­do de las vul­ne­ra­bi­li­da­des del nú­cleo le otor­gó la má­xi­ma gra­ve­dad po­si­ble, mien­tras que va­rios pro­vee­do­res eva­lua­ron el pro­ble­ma con pun­ta­jes me­no­res de­bi­do a la di­fi­cul­tad de apro­ve­char la con­di­ción de ca­rre­ra sub­ya­cen­te. Esta de­fi­cien­cia ocu­rre du­ran­te la con­fi­gu­ra­ción de nue­vas co­ne­xio­nes IPv4 al ma­ne­jar op­cio­nes de IP sin rea­li­zar co­pias, lo que puede pro­vo­car que el nú­cleo lea me­mo­ria ya li­be­ra­da.

El fallo fue co­mu­ni­ca­do por un in­ves­ti­ga­dor y se ori­gi­nó en ver­sio­nes an­te­rio­res del soft­wa­re. La so­lu­ción im­ple­men­ta­da obli­ga al sis­te­ma a es­pe­rar a que fi­na­li­cen las lec­tu­ras de me­mo­ria antes de li­be­rar­la. Aun­que al­gu­nas dis­tri­bu­cio­nes ya han pro­por­cio­na­do pa­que­tes con co­rrec­cio­nes, otras como Ubun­tu y Red Hat aún no los han lan­za­do de ma­ne­ra ofi­cial ni han es­pe­ci­fi­ca­do fe­chas de pu­bli­ca­ción, mien­tras que cier­tos pro­vee­do­res man­tie­nen di­fe­ren­tes eva­lua­cio­nes de ries­go sobre el pro­ble­ma.

Un mo­de­lo de in­te­li­gen­cia ar­ti­fi­cial de­sa­rro­lló un ata­que de dos fases que uti­li­za esta vul­ne­ra­bi­li­dad para per­mi­tir que un ata­can­te re­mo­to sin cre­den­cia­les eje­cu­te co­man­dos con pri­vi­le­gios má­xi­mos en ser­vi­do­res con­fi­gu­ra­dos con un re­cep­tor mul­ti­path TCP. El pro­ce­so in­vo­lu­cra la ob­ten­ción de di­rec­cio­nes de me­mo­ria para sor­tear me­di­das de pro­tec­ción y la so­bre­es­cri­tu­ra de bú­fe­res. No obs­tan­te, las fuen­tes con­sul­ta­das no re­gis­tran ata­ques reales ba­sa­dos en este fallo en el mo­men­to de los re­por­tes.