Xz Utils. Así se llama el componente Open Source que se ha convertido en protagonista del panorama de ciberseguridad en los últimos días. Un desarrollador llamado Andres Freund descubrió código malicioso en versiones beta de distribuciones Linux como Red Hat o Debian muy populares en servidores, aunque al parecer dichas versiones no se usan en entornos de producción (es decir, aquellas a los que accedemos los usuarios). Tanto la una como la otra publicaron comunicados alertando del peligro. Como indican en Ars Technica, Will Dormann, de la firma de seguridad Analygence, asegura que gracias a eso el problema "no está afectando a nedia en el mundo real, pero solo porque se descubrió pronto debido a la dejadez de los malos actores. Si no se hubiera descubierto, habría sido catastrófico para el mundo". Así lo informan en Xataka

Link a la publicación oficial: https://www.xataka.com/seguridad/ultima-debacle-ciberseguridad-ha-demostrado-algo-que-sabiamos-open-source-prodigioso-terrible-al-tiempo

El caso gira entorno a un programa muy esencial para el manejo de archivos en un sistema Linux, Xz Utils que por un período de tiempo estuvo creando dicha puerta con el pasar de las actualizaciones para evitar ser detectado con facilidad.

Esta situación abrió cierto debate entre la comunidad que proponía en que se debía temer de este y otros programas que podrían estar dentro de los mismos estándares de inseguridad y otros que consideraban que la culpa también la compartían las entidades que no permitían que se les pagará cierto indice a los trabajadores internos del grupo de creadores de un programa.

Tambien surgieron algunas soluciones para este caso en especifico, una de ellas era revisar si el sistema tenía integrado la versión de Xz utils 5.6.0 o 5.6.1, ya que estas últimas versiones eran las que traían la vulnerabilidad integrada posterior a eso degradar el programa a una versión como la 5.4.6 stable o mejor eliminar el programa del sistema, cualquiera de las alternativas debería evitar la integración de la vulnerabilidad, en cualquier caso si posees un sistema Linux, deberías este programa ahora mismo.

Más detalles sobre las distribuciones:

BluestarLinux 6.7.8: Esta distribución se basa en Debian 11 ("Bullseye") y ofrece un escritorio KDE Plasma estable y fácil de usar.

CachyOS 240313: Esta distribución se basa en Arch Linux y está diseñada para ser ligera y rápida, ideal para equipos con recursos limitados.

Void 20240314: Esta distribución es independiente y se caracteriza por su simplicidad y minimalismo. Utiliza el sistema de gestión de paquetes xbps.

ALT Linux 10.2: Esta distribución rusa ofrece una amplia gama de software preinstalado, incluyendo aplicaciones de oficina, multimedia y desarrollo.

Live Raizo v15.24.03.09i: Este sistema operativo live se basa en Debian y está diseñado para la seguridad y la privacidad. Se puede utilizar sin necesidad de instalarlo en el disco duro.

KaOS 2024.03: Esta distribución es una rolling release basada en Arch Linux que se caracteriza por su estabilidad y rendimiento. Ofrece un escritorio KDE Plasma por defecto.

Whonix 17.1.3.1: Esta distribución está especializada en el anonimato y la seguridad. Se basa en Debian y utiliza la red Tor para proteger la privacidad del usuario.

Univention Corporate Server 5.0-7: Esta distribución de servidor se basa en Debian y está diseñada para entornos empresariales. Ofrece una amplia gama de servicios de red, como correo electrónico, archivos y colaboración.

Para saber más:

DistroWatch: https://distrowatch.com/

Linux.com: https://www.linux.com/

MuyLinux: https://www.muylinux.com/

La puerta trasera (CVE-2024-20176) se encuentra en el módulo del kernel "XZ", que se utiliza para la compresión de datos. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema.

Impacto y recomendaciones:

Estas vulnerabilidades son graves y podrían tener un impacto significativo en la seguridad de los sistemas Linux.

Se recomienda a todos los usuarios de Linux actualizar sus sistemas a la última versión del kernel lo antes posible.

También es importante aplicar las medidas de seguridad recomendadas, como el uso de firewalls y software antivirus.

Recursos adicionales:

CVE-2024-1086: https://nvd.nist.gov/vuln/detail/CVE-2024-1086

CVE-2024-20176: [se quitó una URL no válida]

Recomendaciones de seguridad para Linux: https://www.cisa.gov/uscert/apache-log4j-vulnerability-guidance

La versión 6.2 del kernel de Linux se lanzó el 20 de marzo de 2024.

Esta nueva versión incluye una serie de mejoras en rendimiento, seguridad y compatibilidad de hardware.

Entre las mejoras de rendimiento se encuentran:

Optimizaciones para el controlador de memoria Intel Speed Shift Technology (SST).

Mejoras en el manejo de la caché L3 en CPUs AMD Zen 4.

Optimizaciones para el subsistema de E/S NVMe.

Las mejoras de seguridad incluyen:

Implementación de la función Kernel Memory Protection (KMP) para proteger contra ataques Spectre v2.

Mejoras en el subsistema de seguridad SELinux.

Parches para varias vulnerabilidades de seguridad.

La compatibilidad de hardware se ha ampliado para incluir nuevos dispositivos como:

Los procesadores Intel Xeon de 4ª generación (Sapphire Rapids).

Los procesadores AMD EPYC de 4ª generación (Genoa).

Las tarjetas gráficas NVIDIA GeForce RTX 4000.