Una vulnerabilidad que llevaba doce años afectando a las distribuciones de Linux acaba de ser descubierta.
Los investigadores de Qualys advierten sobre lo que se considera “una importante vulnerabilidad de corrupción de memoria” en el componente pkexec de PolKit, anteriormente conocido como PolicyKit.
Este componente permite controlar privilegios del sistema y se instala de manera predeterminada en muchas distribuciones. Las pruebas realizadas por los expertos de seguridad han demostrado la posibilidad de obtener privilegios de administrador completos en instalaciones de Ubuntu, Debian, Fedora y CentOS. Otros sistemas operativos son, “con probabilidad, vulnerables y posiblemente explotables”, según Qualys.
La compañía no ha hecho público el exploit pero explica que la vulnerabilidad, bautizada como PwnKit, afecta a todas las versiones de pkexec desde la primera, lanzada en 2009, a la última.
“Se trata de una vulnerabilidad extremadamente grave, ya que afecta a las principales distribuciones de Linux y es fácilmente explotable”, insiste Sergio Pedroche, country manager de Qualys para España y Portugal.
“Log4Shell, SolarWinds, MSFT Exchange”…, enumera Pedroche. Y ahora PwnKit. “Estamos en una era donde las vulnerabilidades están teniendo un impacto devastador y es crucial que se informen de manera responsable y, considerando su nivel de gravedad, se corrijan y mitiguen de inmediato”.
Esta plataforma aporta a los departamentos de TI una visión centralizada y proactividad para la…
Bautizado como Doudna, multiplicará por diez el rendimiento del actual sistema Perlmutter.
El proyecto busca "revolucionar el panorama científico y tecnológico de Japón".
Su tecnología enriquecerá la plataforma XDR y los servicios MDR de Bitdefender.
Desempeñará este rol a tiempo parcial, mientras mantiene su cargo de directora general en la…
Inaugura oficina en la Ciudad Condal que servirá como hub estratégico de ciberseguridad.