Critical Linux kernel flaw allows remote root attacks on MPTCP servers

In­ves­ti­ga­do­res de se­gu­ri­dad crea­ron un ex­ploit para una vul­ne­ra­bi­li­dad crí­ti­ca pre­sen­te en el nú­cleo de Linux, la cual per­mi­te a ata­can­tes sin au­ten­ti­ca­ción eje­cu­tar co­man­dos como usua­rio root de forma re­mo­ta en ser­vi­do­res que eje­cu­tan es­cu­chas de Mul­ti­path TCP. Este fallo, cla­si­fi­ca­do con una alta pun­tua­ción de gra­ve­dad, tam­bién im­pac­ta a co­ne­xio­nes TCP con­ven­cio­na­les y se ori­gi­na por una con­di­ción de ca­rre­ra en la ges­tión de so­li­ci­tu­des de co­ne­xión del nú­cleo, afec­tan­do ver­sio­nes del nú­cleo Linux a par­tir de la rama des­cri­ta.

Aun­que la ex­plo­ta­ción de esta con­di­ción de ca­rre­ra pre­sen­ta com­ple­ji­dad y or­ga­ni­za­cio­nes como Red Hat la han ca­ta­lo­ga­do ini­cial­men­te como un po­ten­cial pro­ble­ma de de­ne­ga­ción de ser­vi­cio por caída del nú­cleo, es­pe­cia­lis­tas de­mos­tra­ron que se puede lo­grar la eje­cu­ción re­mo­ta de có­di­go bajo cir­cuns­tan­cias par­ti­cu­la­res. En este sen­ti­do, un mo­de­lo de in­te­li­gen­cia ar­ti­fi­cial de­sa­rro­lla­do por Anth­ro­pic logró crear un ex­ploit que su­peró la alea­to­ri­za­ción de la dis­po­si­ción del es­pa­cio de di­rec­cio­nes del nú­cleo para eje­cu­tar co­man­dos ar­bi­tra­rios con pri­vi­le­gios de root en un ser­vi­dor Linux.

Va­rias dis­tri­bu­cio­nes de Linux se en­cuen­tran afec­ta­das, in­clu­yen­do ver­sio­nes de Ubun­tu, Red Hat En­ter­pri­se Linux y Rocky Linux, mien­tras que De­bian y otros pro­vee­do­res ya han pu­bli­ca­do co­rrec­cio­nes o se en­cuen­tran tra­ba­jan­do en ellas. Como me­di­das de mi­ti­ga­ción para los sis­te­mas que aún no cuen­tan con par­ches, se acon­se­ja li­mi­tar el ac­ce­so a redes o di­rec­cio­nes IP de con­fian­za, y apli­car re­glas de cor­ta­fue­gos para blo­quear pa­que­tes de red es­pe­cí­fi­cos, dado que des­ac­ti­var úni­ca­men­te Mul­ti­path TCP no re­sul­ta su­fi­cien­te para evi­tar el pro­ble­ma.