La IA de Anthropic halla un fallo crítico en el kernel de Linux

Qué está afectado

El problema está en el kernel, el núcleo de Linux que se encarga de funciones básicas como la gestión de la memoria y de los dispositivos. Anthropic realizó el ataque contra servidores que aceptan conexiones Multipath TCP, que emplean varias rutas de red a la vez.

Al aprovechar un fallo en el procesamiento de las comunicaciones, la IA logró control de administrador sin iniciar sesión. La víctima no tuvo que abrir ningún enlace sospechoso ni realizar acción alguna.

Red Hat puntúa la gravedad del fallo con 9,8 sobre 10, la categoría más alta. Linux se usa poco en los ordenadores personales, pero está muy extendido en servidores, equipos de red y entornos industriales y de investigación, por lo que su alcance potencial es amplio.

Qué deben hacer los administradores

Un atacante con derechos de administrador podría robar o modificar datos almacenados, incluida información personal. La corrección solo llega al servidor cuando su responsable aplica la actualización que distribuye su proveedor de Linux.

Amazon Linux, por ejemplo, ya ha publicado una actualización. Quien gestione servidores debe comprobar si su versión está afectada y si el parche necesario está instalado.