La explotación de LPE de fragmentos sucios del kernel de Linux permite el acceso root en las principales distribuciones

El pasado 8 de mayo se ha hecho público un nuevo ataque que compromete la seguridad del núcleo Linux, conocido como "Dirty Frag". Este exploit permite a los usuarios no privilegiados acceder con derechos root en las distribuciones más importantes. El problema afecta a sistemas operativos tan populares y ampliamente utilizados como Ubuntu 24.04.4, RHEL 10.1 o Fedora 44.

El "Dirty Frag" se ha descubierto como una sucesora directa del exploit conocido como "Copy Fail", que llevaba un score CVSS de 7.8 y fue revelado recientemente en el año 2026. Este nuevo ataque, aunque aún no está parcheado, presenta una amenaza significativa por su alta tasa de éxito.

Análisis técnico

Según Hyunwoo Kim (@v4bel), investigador de seguridad, "Dirty Frag es un exploit que consigue privilegios root en la mayoría de las distribuciones Linux al combinar dos vulnerabilidades: xfrm-ESP Page-Cache Write y RxRPC Page-Cache Write". Estas dos fallas pertenecen a una misma clase de errores y se caracterizan por ser lógicas deterministas, lo que significa que no dependen de un intervalo temporal. Esto permite al exploit operar con alta efectividad sin provocar fallos en el núcleo.

El xfrm-ESP Page-Cache Write fue introducido como resultado de una modificación del código fuente realizada a finales de enero de 2017, mientras que la RxRPC Page-Cache Write se incorporó a principios de junio de ese mismo año. Estas vulnerabilidades son parte integrante de un problema más amplio: el "Dirty Pipe", también identificado como CVE-2022-27666.

En un entorno donde la creación del espacio de nombres está permitida, es ejecutado primero el exploit xfrm-ESP Page-Cache Write. En sistemas operativos como Ubuntu 18.04, que utilizan AppArmor para bloquear la creación de espacios de nombres no privilegiados, este ataque no puede ser lanzado con éxito.

Contexto y antecedentes

El "Dirty Frag" se sitúa en un contexto tecnológico donde los exploits que comprometen el núcleo Linux son cada vez más frecuentes. Este problema resalta la necesidad constante de parches y actualizaciones para garantizar la seguridad de las distribuciones.

A lo largo del año 2026, se han publicado varias alertas similares sobre vulnerabilidades en el kernel que afectan a diversas distribuciones Linux. Estos incidentes ponen de manifiesto la fragilidad inherentemente presente en los sistemas operativos y la importancia de mantenerlos actualizados.

Impacto y afectados

Afecta principalmente a usuarios finales y administradores de sistemas que utilizan las distribuciones mencionadas. Una consecuencia real puede ser el acceso no autorizado al sistema, lo cual podría resultar en la pérdida o filtración involuntaria de datos sensibles.

La escala del problema es significativa debido a la amplia difusión de estas distribuciones y su uso frecuente tanto por empresas como particulares. La magnitud puede ser considerable si se considera que estos sistemas son utilizados en entornos críticos, tales como servidores web o infraestructuras informáticas.

Medidas de mitigación y recomendaciones

Hasta la disponibilidad del parche oficial, se recomienda bloquear los módulos esp4, esp6 y rxrpc a través de las herramientas correspondientes. Esto puede hacerse mediante comandos como:

• sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false' > /etc/modprobe.d/disable-exploit.conf"

Además, se recomienda mantener actualizadas las distribuciones Linux y sus paquetes asociados. La revisión periódica de los logs del sistema puede ayudar a detectar posibles intentos de ataque.

Conclusión

A medio plazo, la vulnerabilidad "Dirty Frag" tiene implicaciones significativas en términos de seguridad y confiabilidad. Los expertos recomiendan un esfuerzo colectivo para mejorar las prácticas de seguridad en el núcleo Linux.

En el largo plazo, este incidente subraya la necesidad constante de inversión en investigación e innovación tecnológica para prevenir y mitigar los riesgos asociados a estas vulnerabilidades. La colaboración entre desarrolladores, investigadores y usuarios es fundamental para asegurar un entorno digital seguro.

---

Fuente original: The Hacker News