Vulnerabilidad crítica en Linux Kernel
¿Cuáles son los productos afectados?
La vulnerabilidad afecta, potencialmente, a diferentes distribuciones y productos basados en Linux. Entre ellos, se destacan:
- Ubuntu.
- Debian.
- Red Hat Enterprise Linux (RHEL).
- Amazon Linux.
- Plataformas como Red Hat OpenShift, además de sus productos derivados en virtualización contenedores e infraestructura.
Las versiones del Kernel identificadas como potencialmente afectadas corresponden a Linux 4.4 en adelante, incluyendo ramas específicas como: 5.10.x, 5.15.x, 6.1.x, 6.6.x, 6.12.x, 6.18.x, 7.2.x y versiones anteriores a la 7.3.
Esto no implica que todos los sistemas que utilicen dichas ramas sean vulnerables, ya que distintas distribuciones pueden incorporar los parches de seguridad mediante actualizaciones propias sin modificar la numeración original del Kernel.
Recomendaciones de seguridad
Verificar las versiones del Kernel en ejecución e instalar de forma prioritaria las últimas actualizaciones de seguridad publicadas por los fabricantes de cada distribución. Esta es la solución definitiva.
Si no es posible actualizar de inmediato, se sugiere aplicar medidas temporales de mitigación, tales como:
- filtrado de tráfico de red para bloquear paquetes TCP IPv4, con opciones adicionales en su cabecera.
- la restricción de conexiones entrantes expuestas a Internet;
- la revisión de funciones como Multipath TCP (MPTCP).
Además, se recomiendan las siguientes medidas:
- realizar un relevamiento de infraestructura: identificar los servidores, equipos y plataformas que utilizan sistemas operativos Linux, registrando la distribución, versión y Kernel en ejecución.
- priorizar los sistemas expuestos a Internet: otorgar especial atención a los servidores que reciben conexiones desde redes externas.
- aplicar las actualizaciones de seguridad: instalar los parches de los fabricantes, priorizando los sistemas de mayor exposición y criticidad.
- reiniciar los equipos para aplicar el Kernel actualizado.
- reducir la superficie de exposición: revisar los servicios de red habilitados y restringir las conexiones entrantes a los orígenes autorizados.
- implementar medidas temporales: aplicar controles de filtrado de tráfico y segmentación de red de acuerdo con las recomendaciones del fabricante, si no se puede actualizar inmediatamente.
- verificar sistemas de terceros y la corrección: solicitar confirmación del estado a proveedores tecnológicos y comprobar que los equipos efectivamente ejecuten el Kernel corregido.