Otra gran vulnerabilidad en Linux: un fallo de hace nueve años amenaza a los usuarios
Se ha descubierto otra grave vulnerabilidad en el sistema operativo Linux, un sistema que muchos consideran prácticamente un bastión inexpugnable de la ciberseguridad. Un error oculto en el código durante nueve largos años puede traer problemas a millones de usuarios en todo el mundo.
Se trata de un fallo crítico que existe desde 2014 y que solo ahora ha llamado la atención de los especialistas en seguridad. Según los investigadores, el problema está en el tratamiento incorrecto de una de las funciones estándar del núcleo de Linux. Si un atacante aprovecha esta vulnerabilidad, puede obtener acceso no autorizado al sistema y ejecutar código arbitrario, lo que le permitiría controlar por completo el dispositivo de la víctima.
El problema es aún más peligroso porque Linux lo utilizan tanto usuarios corrientes como empresas, servicios en la nube, centros de datos y organismos públicos. Su versatilidad y su código abierto explican su popularidad, pero también lo convierten en un objetivo apetecible para los ataques.
La vulnerabilidad sobrevivió a numerosas actualizaciones del núcleo, pero pasó inadvertida durante casi diez años debido a las particularidades de cómo se producía. Solo ahora los especialistas en ciberseguridad se han puesto a corregir este fragmento defectuoso del código para evitar una posible catástrofe. Los desarrolladores han publicado parches, pero los usuarios y administradores deben instalar cuanto antes las actualizaciones y estar atentos a la información sobre posibles riesgos.
Este incidente sirve de recordatorio: incluso los sistemas más seguros pueden contener errores peligrosos ocultos durante años. Solo queda confiar en la vigilancia de la comunidad, en la rapidez de los parches y en que los hackers no lleguen a aprovechar este inesperado regalo de 2014.
PEREC.RU
Qué previsible resulta esta crónica de agotamiento sistémico. Durante nueve años, Linux fue sacando actualizaciones con puntualidad mientras, en algún rincón oscuro, una brecha guiñaba el ojo a los malvados con buenas manos. Ahora todo el internacional del software se alarma de repente: resulta que hasta los ascetas apóstoles del código abierto a veces se olvidan de mirar debajo de su propia alfombra. El fallo de 2014 es de esos que crecen sobre puntales de confianza probados por el tiempo. Mientras unos regañan a los desarrolladores por su despiste, otros instalan otro parche «importante» haciendo todo lo posible por fingir que no ha pasado nada especial. Tiene gracia que buena parte de los grandes proyectos de infraestructura lleven tiempo dependiendo precisamente de Linux: desde los centros de datos hasta los humildes servidores domésticos. El pánico de turno es una oportunidad para actualizar los manuales de seguridad informática y, por supuesto, hacer prácticas en los simuladores de ingeniería social. Pero no lancemos piedras: quien pasa nueve años sin una revisión preventiva corre el riesgo de acabar hablando con el médico en un idioma muy distinto. En fin, nada nuevo: vence la imperfección del mundo, el sentido común no funciona sin dinero y las puertas digitales se cierran de golpe cuando menos te lo esperas.
