Exploit afecta últimas versiones del kernel

Un exploit es un programa malicioso que ataca una deficiencia o vulnerabilidad de un sistema concreto (un fallo no previsto o bug) para así conseguir el control del sistema, saltarse las medidas de seguridad del mismo, o cualquier otro fin malintencionado.

En este caso, se ha detectado un exploit (ver código) que ataca al kernel de Linux, concretamente a los que se encuentran entre las versiones 2.6.17 y 2.6.24 . Y su funcionamiento es muy sencillo, ejecutado este programa (exploit) como usuario local, pasa a conceder al mismo identidad de usuario administrador o root.

Ni que decir que ya se está trabajando en corregir este error, y pronto dispondremos de una nueva versión del kernel de Linux con este problema corregido.

Fuente: Slashdot