ciberseguridad

Vulnerabilidad crítica en el kernel de Linux permite ejecución remota de comandos

Un fallo en el código TCP, calificado con 9.8 CVSS, afecta a distribuciones clave como Ubuntu y Red Hat, con un exploit demostrado generado por IA.

La vulnerabilidad, presente en el código TCP del núcleo de Linux, impacta directamente a varias distribuciones ampliamente utilizadas, entre las que se encuentran Ubuntu y Red Hat Enterprise Linux (RHEL). La gravedad de este defecto técnico ha sido confirmada por el propio equipo de CVE del kernel, que le ha asignado una puntuación de 9.8 sobre 10 en la escala CVSS.

Según lo reportado por thehackernews.com, el 27 de octubre, la empresa Anthropic comunicó que su modelo de inteligencia artificial fue capaz de desarrollar un exploit para esta vulnerabilidad. Este exploit permitiría a un atacante no autenticado ejecutar comandos con privilegios de root en servidores Linux afectados de forma remota. La posibilidad de que una inteligencia artificial genere herramientas de explotación para vulnerabilidades de esta magnitud subraya la evolución en las capacidades de ataque y la necesidad de una vigilancia constante en la seguridad de los sistemas críticos.

Fuente original: The Hacker News

Publicaciones Similares

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *