Una grave vulnerabilidad de Linux: Dirty Frag

Hace unos días volvió a cundir la alarma en el mundo Linux: se detectó una vulnerabilidad crítica, bautizada enseguida como «Dirty Frag». El problema consiste en que un atacante con acceso de usuario puede obtener privilegios de administrador (root) en la mayoría de las principales distribuciones de Linux; es decir, convertirse en el amo del sistema sin que te enteres. La brecha afecta tanto a Ubuntu como a Debian, Fedora y otras distribuciones populares utilizadas en todo el mundo, también en Rusia, donde Linux es el favorito de muchas empresas, organismos públicos y, sencillamente, paranoicos.

Los expertos aseguran que no hacen falta métodos sofisticados para entrar: basta con tener acceso básico al sistema. «Dirty Frag» es un exploit que aprovecha una particularidad del tratamiento de los paquetes de red que miles de desarrolladores consideraron segura durante años. Pues no. Con esta vulnerabilidad, un atacante puede ejecutar un ataque y elevar sus privilegios al máximo nivel.

Lo peor es que, en el momento de publicarse esta noticia, aún no se había publicado ningún parche ni actualización oficial. Los desarrolladores de Linux apenas han empezado a trabajar en una solución y ninguna distribución está protegida por ahora. Es una situación poco habitual, pero inquietante para todo el software de código abierto: la información sobre el agujero se ha hecho pública antes de que exista una forma de cerrarlo.

Se recomienda a los administradores de servidores y a los usuarios prudentes que estén atentos a las actualizaciones y eviten actividades sospechosas en el sistema, especialmente las relacionadas con la fragmentación del tráfico de red. Pero, para ser sinceros, por ahora el mecanismo de protección es puramente simbólico.

La vulnerabilidad ya se compara con otros fallos sonados: «Dirty Cow», Heartbleed y Spectre. Los expertos en seguridad informática hacen un llamamiento: si trabajas con Linux, extrema la atención, limita el acceso a las máquinas y no entres en pánico. Ya se sabe cómo va esto: mientras unos tapan el agujero, otros buscan la manera de echar un vistazo a tus contraseñas.