Información clave
Una serie de vulnerabilidades graves en el kernel de Linux fueron divulgadas inadvertidamente en una lista de correo pública en lugar de a través de canales privados. Estos informes, originados por la Zero Day Initiative de Trend Micro, destacan fallos de seguridad que actualmente permanecen sin parches en el kernel principal, dejando a los sistemas potencialmente expuestos a ataques.
Los problemas divulgados incluyen varios riesgos de seguridad críticos. Entre ellos se encuentran dos vulnerabilidades calificadas con 9.0 en la escala CVSS: un fallo de ejecución remota de código en SMB Direct que involucra un desbordamiento de enteros (integer underflow) y una condición de carrera en KSMBD que también permite la ejecución remota de código.
Otros errores identificados involucran riesgos de escalada de privilegios locales dentro del código de red y los controladores gráficos de VMware, así como una vulnerabilidad de divulgación de información en el código NVMET. Greg Kroah-Hartman, quien mantiene la rama estable del kernel, ha respondido a los informes solicitando que se corrija el proceso de envío.
Aunque las vulnerabilidades están actualmente abiertas, algunas correcciones ya están siendo probadas o están en cola dentro de las ramas beta o '-next' del kernel. Se recomienda a los usuarios preocupados por estas brechas de seguridad que verifiquen si su distribución específica de Linux ofrece parches a través de ramas de actualización beta. Optar por estos canales de prueba puede proporcionar acceso a correcciones de seguridad que aún no han llegado al kernel principal.
