Redazione RHC : 9 septiembre 2025 14:43
Un investigador independiente llamado Alexander Popov ha presentado una nueva técnica para explotar una vulnerabilidad crítica en el kernel de Linux, identificada como CVE-2024-50264. Este error de uso después de la liberación (use-after-free) en el subsistema AF_VSOCK ha estado presente desde la versión 4.8 del kernel y permite que un usuario local sin privilegios genere un error al trabajar con un objeto virtio_vsock_sock durante el establecimiento de la conexión.
La complejidad y la magnitud del problema le valieron el Premio Pwnie 2025 en la categoría de Mejor Escalada de Privilegios
Anteriormente, se creía que el problema era extremadamente difícil de explotar debido a los mecanismos de defensa del kernel, como la distribución aleatoria de caché y las peculiaridades de los buckets SLAB, que interfieren con métodos simples como la pulverización de pila.
Sin embargo, Popov logró desarrollar un conjunto de técnicas que eliminan estas restricciones. El trabajo se realizó como parte de la plataforma abierta kernel-hack-drill, diseñada para probar exploits del kernel.
El paso clave fue el uso de un tipo especial de señal POSIX que no finaliza el proceso. Interrumpe la llamada al sistema connect(), lo que permite reproducir las condiciones de carrera de forma fiable y evitar que el ataque se detecte.
Posteriormente, el investigador aprendió a controlar el comportamiento de las cachés de memoria sustituyendo sus propias estructuras por los objetos liberados. El ajuste de tiempo permite deslizar datos previamente preparados exactamente donde se encontraba el elemento vulnerable.
RedazioneEl 27 de octubre se celebró en el Ministerio de Asuntos Exteriores en Beijing el Foro del Salón Azul sobre el tema «Mejorar la gobernanza global y construir una comunidad con un futuro compartido p...
Hackers del gobierno vulneraron una planta de fabricación de componentes para armas nucleares en Estados Unidos explotando vulnerabilidades de Microsoft SharePoint. El incidente afectó al Campus de ...
En los últimos días, algunos usuarios han recibido una notificación diciendo que sus dispositivos Gemini Advanced han sido «actualizados del modelo de la generación anterior al 3.0 Pro, el modelo...
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha emitido una alerta global con respecto a la explotación activa de una falla crítica de ejecución remota de c�...
El lunes 20 de octubre, el Canal 4 transmitió un documental completo presentado por un presentador de televisión creativo impulsado completamente por inteligencia artificial. » No soy real. Por pri...
