Una puerta trasera en el kernel de Linx.
Mehler, 06/11/2003 (10:42).
Acaban de darse a conocer los primeros detalles de una tentantiva de incorporación de una puerta trasera en el nucleo de Linux.
Según desvela "Slashdot" acaba de darse a abortarse un peligroso intento de incorporar una puerta trasera al nucleo del sistema operativo libre.
La puerta trasera, incluída en el archivo kernel/exit.c, modificaba el sistema de comprobación y autentificación de usuarios, permitiendo al conocedor del boquete cambiar arbitariamente de usuario y obtener cómodamente privilegios de root.
Los cambios fueron detectados en el "Linux BitKeeper Kernel Repository", y falsamente atribuidos al veterano desarrollador de Linux David Miller (davem).
Según publica el "Linux Kernel Archive", el intento nunca supuso un auténtico riesgo, ya que la modificación maliciosa en el CVS fué rápidamente detectada y eliminada.
Los usuarios del repositorio BKCVS deberán resincronizar sus árboles para eliminar de los mismos el código malicioso.
ENLACES RELACIONADOS
Mehler, 06/11/2003 (10:42).
Acaban de darse a conocer los primeros detalles de una tentantiva de incorporación de una puerta trasera en el nucleo de Linux.
Según desvela "Slashdot" acaba de darse a abortarse un peligroso intento de incorporar una puerta trasera al nucleo del sistema operativo libre.
La puerta trasera, incluída en el archivo kernel/exit.c, modificaba el sistema de comprobación y autentificación de usuarios, permitiendo al conocedor del boquete cambiar arbitariamente de usuario y obtener cómodamente privilegios de root.
Los cambios fueron detectados en el "Linux BitKeeper Kernel Repository", y falsamente atribuidos al veterano desarrollador de Linux David Miller (davem).
Según publica el "Linux Kernel Archive", el intento nunca supuso un auténtico riesgo, ya que la modificación maliciosa en el CVS fué rápidamente detectada y eliminada.
Los usuarios del repositorio BKCVS deberán resincronizar sus árboles para eliminar de los mismos el código malicioso.
ENLACES RELACIONADOS
Comentario