Se ha identificado una vulnerabilidad crítica de tipo escalada de privilegios local en el componente systemd-tmpfiles. El fallo tiene asignación CVE-2024-3094 y afecta específicamente a las versiones 255 y 256 del sistema systemd utilizado en entornos Linux.
Este problema de seguridad permite que usuarios no privilegiados puedan crear o modificar archivos con permisos de root en casi cualquier ubicación del sistema operativo. Tal capacidad representa un riesgo significativo para la integridad y la seguridad general de los servidores y estaciones de trabajo basadas en esta tecnología.
Administradores de sistemas deben tomar medidas inmediatas para mitigar este riesgo. La recomendación principal es actualizar el paquete systemd a la versión más reciente disponible que incluya las correcciones de seguridad correspondientes al CVE mencionado.
Es fundamental revisar las versiones instaladas en los servidores críticos y aplicar parches de seguridad sin demora para evitar que actores maliciosos exploten esta brecha para obtener acceso administrativo no autorizado.
Fuente: NKSistenas