Un nuevo fallo de Linux 'Looney Tunables' da root en las principales distribuciones
Recientemente se ha descubierto un nuevo error de Linux llamado 'Looney Tunables' que representa una seria amenaza para las principales distribuciones. Este error es capaz de dar acceso root a los atacantes, permitiéndoles ejecutar código malicioso y causar daños irreparables al sistema. El error 'Looney Tunables' está relacionado con la capacidad del kernel de Linux para cambiar los valores predeterminados de los parámetros del kernel, que se denominan 'tunables'.
Los atacantes pueden aprovechar este error mediante un ataque de escalada de privilegios, que les otorga privilegios elevados y la capacidad de modificar los ajustes. Esto puede permitir a los atacantes desactivar funciones de seguridad o realizar otras acciones nefastas, dándoles control total sobre el sistema. Este error afecta a una amplia gama de distribuciones de Linux, incluidas Ubuntu, Debian, Red Hat Enterprise Linux y CentOS.
Como resultado, es fundamental que los administradores de sistemas y los profesionales de TI parcheen sus sistemas de inmediato para evitar posibles ataques. Si bien este error aún no ha sido explotado en la naturaleza, es sólo cuestión de tiempo antes de que los atacantes comiencen a utilizarlo en su beneficio.