Vulnerabilidad de desbordamiento de búfer en el heap de zlib expone sistemas Ubuntu
Una vulnerabilidad crítica en zlib podría permitir a atacantes ejecutar código arbitrario o provocar una denegación de servicio. Los sistemas Ubuntu que utilizan operaciones de escritura no bloqueantes están en riesgo.
Resumen
- Ali Firas descubrió un desbordamiento de búfer en el heap en la gestión de operaciones de escritura no bloqueantes de zlib
- Los atacantes podrían explotarlo para ejecutar código arbitrario o provocar una denegación de servicio
- Ubuntu ha publicado actualizaciones de seguridad para abordar esta vulnerabilidad
- Los sistemas que usan zlib para compresión deben aplicar los parches de inmediato
- La vulnerabilidad afecta varias versiones de Ubuntu, incluidas la 20.04, 22.04 y 24.04
Se ha identificado una grave vulnerabilidad de seguridad en zlib, una biblioteca de compresión ampliamente utilizada que impulsa innumerables aplicaciones y sistemas. La falla, descubierta por el investigador de seguridad Ali Firas, afecta la forma en que zlib maneja ciertas operaciones de escritura no bloqueantes y podría provocar desbordamientos de búfer en el heap.
Esta vulnerabilidad representa un riesgo significativo para los sistemas Ubuntu y cualquier aplicación que dependa de zlib para la compresión de datos. Los atacantes que exploten con éxito este problema podrían potencialmente ejecutar código arbitrario o hacer que los sistemas afectados fallen, provocando condiciones de denegación de servicio.
Impacto técnico y explotación
- La vulnerabilidad ocurre cuando zlib procesa incorrectamente operaciones específicas de escritura no bloqueantes
- Esto puede provocar un desbordamiento de búfer en el heap, permitiendo una posible corrupción de memoria
- Una explotación exitosa podría resultar en la ejecución de código arbitrario con los privilegios de la aplicación afectada
- También son posibles ataques de denegación de servicio mediante fallos en las aplicaciones
- El problema afecta a funcionalidades centrales de compresión utilizadas en muchos componentes del sistema
Sistemas afectados y mitigación
- Las versiones Ubuntu 20.04 LTS, 22.04 LTS y 24.04 LTS están afectadas
- Cualquier aplicación que utilice zlib para operaciones de compresión puede ser vulnerable
- Los administradores del sistema deben aplicar inmediatamente las actualizaciones de seguridad proporcionadas
- Las aplicaciones deben reiniciarse tras aplicar el parche para garantizar que la corrección surta efecto
- Las organizaciones deben revisar sus cadenas de dependencias en busca de uso de zlib en aplicaciones personalizadas
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.