Nuevo minador en Linux capaz de cambiar la contraseña del administrador

[alfema]

Hola compañeros:

Leído a través de Menéame. Tal como indico en mi comentario:

Y aunque en el artículo no lo explica mucho, solo hace referencia a las vulnerabilidades, la primera CVE-2016-5195 hace referencia a un fallo raro en mm/gup.c desde los núcleos 2.x hasta el 4.8.3; la segunda CVE-2013-2094 a un fallo en perf_swevent_init function del kernel/events/core.c en los núcleos previos al 3.8.9, en la lista pone como configuraciones vulnerables los núcleos: 3.8.8, 3.8.4, 3.8.2, 3.8.1 y 3.8.0 por lo que entiendo que estas son los únicos vulnerables.

Es decir que si tienes un núcleo 4.8.3 o posterior no estás expuesto.

[JOPETA]

Sólo para tranquilizar, las dos vulnerabilidades que explota el minador son bastante antiguas y para las que los sucesivos kernels han incorporado parches desde entonces (una de ellas es Dirty Cows).

Remarcar la recomendación/necesidad de instalar un kernel con soporte actual (ninguno de los mencionados lo tienen en Ubuntu/Mint ) en instalar sus actualizaciones de seguridad de forma frecuente, si no hay ningún motivo para mantener un kernel desactualizado o sin soporte.