Detectado un grave fallo de seguridad en los drivers privativos de las tarjetas Nvidia en su versión para sistema de tipo UNIX, el cual podría permitir a un virtual atacante escribir directamente en la memoria del sistema, reconfigurando la GPU. Se da la circunstancia de que la configuración por defecto de la tarjeta gráfica otorga los permisos necesarios para llevar a cabo este ataque, permitiendo la  lectura y escritura en los nodos de dispositivos GPU.

Nvidia ha sacado los drivers 295.40 para Linux, Solaris y FreeBSD, con lo que los usuarios de estos sitemas operativos deben actualizarse si su equipo es usado por muchos usuarios, en prevención de posibles problemas de seguridad. Os dejamos este otro enlace para mas información.

Publicada una nueva versión del kernel de Ubuntu 11, la cual corrige hasta un total de siete fallos de seguridad que podrían causar desde denegaciones de servicio, hasta salto de permisos que abrirían una brecha de seguridad en el sistema atacado. Las vulnerabilidades son las siguientes:

• Manejo inadecuado del comando ioctl (input/output control).
• Fallo en los controladores de VLAN y be2net.
• Error en la comprobación de permisos en las peticiones para asignar dispositivos.
• Vulnerabilidad en el sistema de ficheros CIFS (Common Internet File System).
• Error relacionado con los métodos .set en los regset.
• Vulnerabilidad en el control de grupos cgroups.

Se recomienda la actualización.

El siguiente artículo trata sobre Change Mode, CHMOD abreviado, que es el sistema de asignación de permisos que se utiliza principalmente en sitios web o sistemas operativos basados en Unix, como las distribuciones GNU/Linux, *BSD o el sistema operativo MAC OS de Apple.
Continue reading…