edición general
149 meneos
1230 clics
Vulnerabilidad en glibc (linux) permite escalado en las principales distribuciones (ENG)

Vulnerabilidad en glibc (linux) permite escalado en las principales distribuciones (ENG)

Qualys confirmó que Debian 12 y 13, Ubuntu 23.04 y 23.10 y Fedora 37 a 39 eran vulnerables a los exploits CVE-2023-6246, lo que permitía a cualquier usuario sin privilegios escalar privilegios a acceso completo de root en instalaciones predeterminadas. Aunque sus pruebas se limitaron a un puñado de distribuciones, los investigadores agregaron que "probablemente otras distribuciones también sean explotables".

| etiquetas: vulnerabilidad , glibc , linux , escalado
64 85 0 K 354 tecnología
42 comentarios
64 85 0 K 354 tecnología
Comentarios destacados:            
  1. #1 soberao
    En Debian ya está arreglado, creo que fue ayer o antes de ayer: security-tracker.debian.org/tracker/CVE-2023-6246
    9 K 94
  2. lolerman #2 lolerman *
    #1 Está solucionada en todas. La publicación de la vulnerabilidad fue acordada el 30 de enero, primero con los desarrolladores de glibc y una vez solucionado, con las distros mayores, que fueron informadas el 16 de enero.

    www.qualys.com/2024/01/30/cve-2023-6246/syslog.txt
    21 K 193
  3. #3 Stv.2
    Para los amantes de la escalada. :-)
    0 K 7
  4. #4 Stv.2
    #2 No tengo ni idea para que vale cuando actualizo porque se entiende la mitad, pero es bueno saber de vez en cuando que es algo bueno. En windows siempre te quedas con la sensación de que te meten mierdas.
    3 K 32
  5. #5 soberao
    #4 En Debian al menos sabes que son actualizaciones de seguridad cuando al actualizar se bajan desde el repositorio de Seguridad. En windows muchas veces no sabes ni el tiempo que vas a estar sin ordenador...
    9 K 93
  6. ronko #6 ronko
    #5 :wall:  media
    4 K 44
  7. BuddyHolly #7 BuddyHolly
    #5 en windoze no sabe que va a pasar con una actualización ni el equipo de producción de microsoft, imagina los usuarios finales. :-D
    0 K 6
  8. Cuñado #8 Cuñado
    #3 Las escaladas de privilegios son en rocódromos para ricos.
    4 K 39
  9. #9 tumadre
    #5 Yo no recuerdo ninguna actualización de Windows 10 que tardase más de 5 minutos entre instalación, apagado y reinicio.
    4 K 38
  10. Jakeukalane #10 Jakeukalane
    #9 yo recuerdo una actualización teniendo que ir al aeropuerto y por conseguiente tener que apagar el portátil y estar a puntísimo de quedarse sin batería después de 1 hora y media.
    5 K 53
  11. #11 lorne_malvo
    #9 Es que si las llevas al idea y tienes un SSD es lo normal. Los problemas vienen cuando se acumulan por distintos motivos. Sólo los cambios grandes de release llevan más de 10 min. Pero bueno aquí hablar bien de Windows como que no es ta bien visto.
    4 K 45
  12. MAD.Max #12 MAD.Max
    ¿Entiendo que versiones antiguas de Debian, por ejemplo, no están afectadas?
    1 K 13
  13. #13 jumi
    #12 Depende de tu versión de glibc, solo están afectadas de la 2.36 a la 2.39

    www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2023-62
    3 K 36
  14. zeioth #14 zeioth
    #2 Good guy qualys
    0 K 10
  15. Actarus #15 Actarus
    Leo "principales distribuciones" y no encuentro mención de Arch. Next!

    (I use Arch, btw)
    1 K 17
  16. MAD.Max #16 MAD.Max
    #13 bueno, me pondré a mirarlo. Gracias.
    Me pareció entender que versiones antiguas de debían no estaban afectadas, probablemente porque la librería también será antigua
    0 K 7
  17. geburah #17 geburah
    #11 pues yo la impresión que tengo es que hoy en dia MNM es una campo de fanboys de MS.

    Somos cuatro gatos los que defendemos el modelo de código abierto.
    1 K 9
  18. lolerman #18 lolerman *
    #15 Si la última versión de glibc de Arch es 2.38-8 (archlinux.org/packages/core/x86_64/glibc/ ???) y las afectadas son de la 2.36 a la 2.39... echa cuentas.

    EDIT: viendo que la fecha es del 31 de Enero del '24 tiene pinta que el -8 se trata de una versión parcheada.
    0 K 10
  19. #19 JuanAnton
    Qué es Linux? Qué problema tiene?

    Estas noticias solo interesan a 4 gatos.

    Si alguien puede varar irrelevante por mi, se lo agradecería
    13 K -19
  20. gadolinio #20 gadolinio
    #5 su p madre el windows, lo inicié después de varias semanas sin entrar y al meter la clave y poner que está personalizando (ya eso sonaba raro) me dice que mi usuario no está disponible y me crea uno temporal que al reiniciar lo olvida todo, si instalo algo hay que volver a instalarlo :shit: como para tener cosas importantes en él
    1 K 21
  21. gadolinio #21 gadolinio
    #11 ¿tan difícil es poner qué esta actualizando y el tamaño para estimar cuánto va a tardar? No mejor poner un letrero diciendo que no lo apagues
    0 K 9
  22. #22 Purpurschnecke
    La biblioteca C de GNU, también conocida como glibc, es un componente central del sistema GNU y de los sistemas operativos GNU/Linux; glibc es crucial porque constituye la base de la mayoría de las aplicaciones, proporciona las bibliotecas esenciales para los servicios básicos del ordenador, incluyendo el procesamiento estándar de I/O o entrada/salida, la manipulación de cadenas, los cálculos matemáticos, la gestión de memoria, la comunicación de red y la creación de hilos, entre muchas otras tareas. Sin glibc, la mayoría de las aplicaciones no funcionarían correctamente ,o en absoluto. Además, la glibc está diseñada para ser compatible con (casi) todas las versiones del kernel de Linux, lo que garantiza una amplia compatibilidad entre las distintas distros.

    Existen alternativas a glibc: Una bastante popular es musl, conocida por su pequeño tamaño y eficiencia, la cual se utiliza en varias distribuciones ligeras, como Alpine Linux. Otra alternativa es uClibc, optimizada para sistemas embedded con recursos limitados.

    La vulnerabilidad anunciada es una vulnerabilidad de escalada local de privilegios en la biblioteca GNU C (glibc), esta resulta muy peligrosa porque permite a cualquier usuario local obtener acceso root completo al sistema (PC, servidor, IOT, donde sea que esté instalado), lo cual significa que un usuario sin privilegios administrativos podría tomar el control de todo el sistema, incluidos todos los archivos, aplicaciones y servicios. Un agresor con acceso root podría modificar o borrar cualquier archivo del sistema, instalar software malicioso, monitorizar el tráfico de red y realizar cualquier acción como si fuera el propietario de dicho sistema, así como utilizar ese sistema como plataforma de lanzamiento de ataques contra otros sistemas.

    Cabe señalar que esta vulnerabilidad es relativamente fácil de explotar debido a su diseño, y para protegerse es crucial mantener el ordenador actualizado con los últimos parches.
    1 K 16
  23. Gerome #23 Gerome
    #9 Yo no entiendo como a día de hoy Windows es incapaz de actualizar en background como sí hace cualquier distro Linux desde hace 10 años.
    1 K 22
  24. Actarus #24 Actarus
    #18 bueno, sólo era para hacer el meme :-D
    0 K 9
  25. Actarus #25 Actarus
    #19 Linux... Esa cosa che mueve el 99% de internet. Casi nada.
    2 K 22
  26. xyzzy #26 xyzzy
    #25 Dejalo, se acaba de despertar del coma desde 1990
    2 K 23
  27. Actarus #27 Actarus
    #25 que mueve*

    Me ha salido el italianismo
    0 K 9
  28. xyria #28 xyria
    #4 En windows siempre te quedas con la sensación de que te meten mierdas.

    Rigurosamente cierto: en la penúltima (creo) actualización (W11) me colocaron una aplicación de HP.
    2 K 27
  29. #29 soberao
    #11 No es que esté bien visto, es que si China tuviera el monopolio de sistemas operativos que tiene las empresas de EE.UU ya haría tiempo que nos habrían obligado a usar GNU/Linux o algo más primitivo para dejar de enviar pasta a China, pero como es el Stasi del imperio, todo el mundo a colaborar.
    0 K 12
  30. #30 Pingocho *
    En un hilo sobre una vulnerabilidad de Linux, la mitad de los comentarios son echando pestes a Windows :shit:
    1 K 13
  31. reivaj01 #31 reivaj01
    #30 cualquier comentario echando pestes de güindous es bienvenido en cualquier momento y situación.
    0 K 11
  32. #32 MDman
    Dime que vale rootear los puñeteros Android que cada vez se parecen al malditos Iphone en vez de un cacharro con Linux.
    0 K 9
  33. #33 Gavela
    #32 android usa glibc?
    0 K 6
  34. ronko #34 ronko
    #25 ,#26 Me parece irónico que sólo le ha votado positivo un tal grub. ¡Lilo no lo haría! xD
    1 K 17
  35. #35 medeprimodespacio
    Buff, me quedo más tranquilo, por si algún día quiero meterme en complicaciones innecesarias y volver a Linux.
    0 K 6
  36. #36 tumadre
    #17 Menéame siempre ha sido y sigue siendo territorio fanboy de Linux que en la mayor parte de las veces, son usuarios que o no tocan un Windows desde el Vista o se inventan los problemas.
    0 K 7
  37. geburah #37 geburah
    #36

    Ya. Supongo que nadie se lee las EULAs, por eso soy como soy y me invento problemas.
    0 K 6
  38. #38 tumadre
    #37 Por cierto, hay una diferencia muy grande entre decir que Windows es un buen sistema operativo y ser un fanboy, por no decir que usar Windows no implica estar en contra del código abierto. Es que directamente, dependiendo de tú trabajo, no tienes otra opción.
    0 K 7
  39. #39 JuanAnton
    #25 Acabas de hacer una afirmación igual que la de César Alierta cuando dijo que sin los cables no existiría internet. Partiendo de esta base los cables mueve el 99% de internet.

    Los dos tenéis razón, pero che, háztelo mirar no? xD
    0 K 6
  40. #40 MDman
    #33 Pues buena pregunta.
    0 K 9
  41. Actarus #41 Actarus
    #39 Entonces ¿crees que también los cables que mencionas sólo le interesan a 4 gatos?
    0 K 9
  42. Actarus #42 Actarus
    #35 uh, no veas, lo complicado que es un pacman -Syu o un apt update && apt upgrade :-D
    0 K 9
comentarios cerrados

menéame