Vulnerabilidades críticas en el núcleo de Linux exponen sistemas en múltiples arquitecturas
Múltiples fallos de alta gravedad en el núcleo de Linux afectan a diversas plataformas de hardware y subsistemas, aumentando el riesgo de compromiso del sistema.
Resumen
- Docenas de vulnerabilidades en múltiples subsistemas del núcleo de Linux afectan a las principales arquitecturas, incluidas ARM, x86 y RISC-V.
- Los fallos permiten a atacantes potencialmente ejecutar código arbitrario, causar denegación de servicio o evadir mitigaciones de seguridad.
- Los componentes afectados incluyen redes, almacenamiento, USB, GPU, criptografía y controladores de virtualización, entre otros.
- Algunos CVEs específicos son CVE-2023-20585 (fallo en AMD SEV-SNP) y CVE-2022-3114 (desreferencia de puntero nulo en el controlador de reloj i.MX).
- Ubuntu ha lanzado actualizaciones (USNs) que resuelven estos problemas en núcleos OEM, NVIDIA, GCP y genéricos.
Se han identificado una serie de vulnerabilidades graves en el núcleo de Linux que afectan a una amplia gama de plataformas de hardware y componentes del sistema. Estos fallos, que abarcan múltiples arquitecturas y subsistemas, podrían permitir a atacantes comprometer la integridad del sistema, ejecutar código arbitrario o provocar denegaciones de servicio.
Las vulnerabilidades impactan funcionalidades esenciales del núcleo, incluyendo redes, almacenamiento, interfaces USB, controladores de GPU y módulos criptográficos. Algunos fallos son específicos de ciertas arquitecturas, mientras que otros afectan características transversales como gestión de memoria y manejo de E/S de dispositivos. Las organizaciones que utilizan sistemas basados en Linux deben priorizar la aplicación inmediata de los parches correspondientes.
Impacto en múltiples arquitecturas
- Las vulnerabilidades afectan a las principales arquitecturas de CPU, incluidas ARM32, ARM64, x86, MIPS, PowerPC, RISC-V y S390
- Los invitados AMD SEV-SNP pueden verse comprometidos debido a comprobaciones incorrectas de RMP en el acceso al búfer del IOMMU (CVE-2023-20585)
- Una desreferencia de puntero nulo en el controlador de reloj i.MX puede provocar cuelgues del sistema (CVE-2022-3114)
- Se han encontrado problemas en controladores de interfaces de bajo nivel como pantallas auxiliares, GPIO, I2C, SPI y otros
Vulnerabilidades en subsistemas
- Fallos en la pila de red afectan a IPv4, IPv6, Netfilter, SCTP, TIPC, RxRPC y múltiples controladores de dispositivos
- Problemas relacionados con almacenamiento encontrados en GFS2, OCFS2, SMB, RBD, DRBD y componentes de capa de bloques
- El subsistema USB contiene múltiples debilidades que abarcan controladores centrales, interfaces gadget y soporte para dispositivos serie
- La API criptográfica y los controladores de criptografía por hardware contienen fallos que podrían socavar operaciones seguras
- Las interfaces de virtualización e hipervisores presentan posibles vectores de ataque a través de la API de握手 y problemas en SEV-SNP
Plataformas afectadas y recomendaciones
- Ubuntu ha publicado múltiples avisos de seguridad (USNs) que cubren núcleos OEM, NVIDIA, Google Cloud y genéricos
- Las organizaciones que utilizan compilaciones personalizadas o embebidas de Linux deben auditar sus configuraciones frente a estos CVEs
- Se recomienda aplicar parches inmediatamente en todos los sistemas de producción que ejecuten versiones afectadas del núcleo
- Los proveedores de infraestructura en la nube deben verificar que las actualizaciones gestionadas del núcleo aborden estas vulnerabilidades
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.