Fallos críticos en el núcleo de Linux exponen sistemas a ataques locales
Múltiples vulnerabilidades en el núcleo de Linux afectan a varias arquitecturas y subsistemas, pudiendo permitir que atacantes locales comprometan la integridad del sistema o causen denegación de servicio.
Resumen
- CVE-2023-20585 afecta a procesadores AMD con comprobaciones RMP inadecuadas, poniendo en riesgo la integridad de la memoria de invitados SEV-SNP.
- CVE-2026-81010 impacta en el subsistema io_uring, provocando posibles denegaciones de servicio por ejecución errónea del contexto de tareas.
- Las vulnerabilidades afectan a múltiples arquitecturas, entre ellas ARM, x86, MIPS, PowerPC y RISC-V.
- Una amplia gama de subsistemas del núcleo están afectados, como controladores, APIs criptográficas e interfaces de hardware.
- Ubuntu ha lanzado actualizaciones (USN-9002-1 y USN-9003-1) que solucionan estos problemas.
Los recientes avisos de seguridad de Ubuntu revelan vulnerabilidades críticas en el núcleo de Linux que podrían ser explotadas por atacantes locales para socavar la estabilidad o confidencialidad del sistema. Estas fallas afectan a numerosas arquitecturas de hardware y subsistemas del núcleo, destacando el amplio impacto de estas brechas de seguridad.
Dos vulnerabilidades específicas destacan: CVE-2023-20585, que afecta a procesadores AMD durante el acceso al búfer IOMMU, y CVE-2026-81010, relacionada con un manejo inapropiado en el subsistema io_uring. Ambas representan riesgos significativos para la integridad y disponibilidad del sistema, especialmente en entornos virtualizados.
Arquitecturas y subsistemas afectados
- Las vulnerabilidades abarcan las principales arquitecturas de CPU, incluidas ARM32, ARM64, x86, MIPS, OpenRISC, PowerPC, RISC-V y S390.
- Los subsistemas afectados incluyen APIs criptográficas, controladores de dispositivos (Bluetooth, GPU, HID), interfaces de almacenamiento (RBD, DRBD) y capas de comunicación hardware como I2C e I3C.
- Ambos avisos resaltan debilidades en componentes de bajo nivel, como controladores ACPI, marcos de inactividad de CPU y sistemas auxiliares de visualización.
Impacto de seguridad y mitigación
- CVE-2023-20585 permite a un atacante a nivel de hipervisor corromper la memoria de invitados SEV-SNP mediante una validación RMP defectuosa en sistemas AMD.
- CVE-2026-81010 puede provocar fallos del sistema debido a un manejo incorrecto del contexto de tareas en el subsistema io_uring bajo ciertas operaciones de espera.
- Ubuntu ha publicado parches en USN-9002-1 y USN-9003-1 para abordar todas las fallas reportadas en las plataformas afectadas.
- Las organizaciones que utilizan núcleos personalizados o distribuciones Linux integradas deben revisar su exposición y aplicar las correcciones correspondientes desde el código fuente principal.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.