Una reciente investigación ha descubierto una vulnerabilidad en el código de red SCTP de Linux que data de 2008. Esta falla, que afecta a la estabilidad y seguridad de los sistemas, puede ser explotada por usuarios locales para obtener acceso de root y, en algunos casos, escapar de contenedores, lo que representa un riesgo significativo para la seguridad de los sistemas. Los investigadores de Tencent han demostrado cómo esta vulnerabilidad puede ser utilizada para alcanzar la máquina host desde un contenedor, destacando la importancia de actualizar los sistemas operativos con la versión más reciente del kernel. Las versiones estables del kernel 7.1.6, 6.18.42, 6.12.101 y 6.6.148, lanzadas el 3 de agosto, ya incluyen la solución para este problema.

¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential, lo que te permite detectar y responder a amenazas de manera efectiva. No esperes a que una vulnerabilidad como esta afecte tu sistema; asegúrate de tener las últimas actualizaciones de seguridad y considera la protección adicional que DefensOps puede ofrecerte. Visita nuestra página de precios y solicita una demo para más información.