Vulnerabilidad en microprocesador, aprovechada por rootkits en Linux

Una vulnerabilidad en los procesadores Intel x86_64 debida a un incorrecto manejo de los punteros de retorno de excepciones de protección está siendo aprovechada por rootkits en Linux para obtener escalado de privilegios y/o bloqueos de las máquinas afectadas. El problema afecta tanto al SO principal de la máquina como a versiones paravirtualizadas en Xen, ya sea Linux, Windows en cualquiera de sus versiones o alguna variante de BSD Unix. El rootkit fue diseñado para el Kernel 2.6.32-5-amd64 posteriormente crea una botnet.

Si bien los principales fabricantes y distribuciones ya han publicado versiones corregidas, todavía parece haber multitud de equipos vulnerables, por lo que se recomienda proceder a su actualización y parcheado lo antes posible.

Fuente: Kriptopolis

Suscríbete a nuestro Boletín