Sistemas Afectados

• Kernel Linux

Descripción

Una vez anunciada el lanzamiento de esta técnica donde el espacio en memoria de uso para el Kernel al momento de iniciar un sistema operativo se asigna de manera aleatoria para evitar ataques por predicciones, se ha detectado que esta metodología se puede vulnerar por fuerza bruta y se puede insertar códigos maliciosos en el espacio asignado al Kernel.

Referencia

• Linux kernel Bug Let Attackers Insert Malicious Code Into The Kernel Address Space

Solución

A la fecha, no se ha sabido de alguna actualización que remedie esta vulnerabilidad por lo que se recomienda es evitar se exfiltren datos que pudieran predecir que espacio de memoria estuvieron utilizando para evitar predecir el siguiente  y explotar esta vulnerabilidad.