Ya podéis leer en mi blog un artículo que recoge algunos de los aspectos más destacados y polémicos de esta nueva desclasificación OVNI https://t.co/xzhCA6RbrS
🚨 BUENO, POR SI NO ALCANZABA CON COPY FAIL… LLEGÓ DIRTY FRAG ☠️
Una vulnerabilidad Linux que permite escalar privilegios a root en prácticamente todas las distros importantes!
• Sin race conditions
• No crashea el kernel si falla
• Vulnerable hace 9 años
• No hay CVE ni parches todavía porque se rompió el embargo
Afecta Ubuntu, Fedora, RHEL, Alma, CentOS, openSUSE y más.
Para mitigarlo de forma temporal, podemos ejecutar lo siguiente:
sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"
Esto desactiva los módulos involucrados hasta que salgan los patches correspondientes!
Create a Linux VM in #Azure with PowerShell!
✨ Deploy Debian in minutes
⚡ Auto-generate SSH keys securely
🚀 Install NGINX to see it live
Start here 👉 https://t.co/J62SXmoV57
#Azure#Linux#PowerShell#CloudComputing