Una falla de 14 años en el kernel de Linux permite a usuarios locales obtener acceso root y escapar de contenedores

Una vulnerabilidad del kernel de Linux de 14 años puede permitir que un atacante local escale a privilegios de root y, en un entorno de prueba de concepto, escape de un contenedor Docker para comprometer el host subyacente. La falla en la interfaz criptográfica del espacio de usuario AF_alg de Linux se debe a escrituras concurrentes inseguras en el mismo socket utilizado para operaciones como el cifrado y descifrado AES.

Debido a que un proceso local sin privilegios puede acceder a esta interfaz, presenta una superficie de ataque valiosa tanto para los investigadores del kernel como para los atacantes. La investigación, completada con su colega Bing-Jhong Billy Jheng, demostró que el error podría convertirse en un exploit local confiable de escalada de privilegios. CISA también ha enumerado CVE-2025-39964 entre las vulnerabilidades reportadas como explotadas en la naturaleza, lo que aumenta la urgencia de los parches. 14-Year-Old Linux Kernel Flaw El problema subyacente es una condición de carrera en la ruta de manejo AF_alg sendmsg().

CVE-2025-39964 exploit progression (fuente: Idnsec) Sin embargo, dos subprocesos pueden emitir escrituras contra el mismo socket de operación AF_alg. The exploit then overwrites core_pattern, a kernel setting that controls how Linux handles process core dumps.

Consultar publicación original ↗