Se ha revelado informaci\u00f3n sobre la sexta vulnerabilidad (1, 2-3, 4, 5), que permite a un usuario local no privilegiado obtener derechos de root al sobrescribir datos en la cach\u00e9 de la p\u00e1gina. La vulnerabilidad ha recibido el nombre en c\u00f3digo PinTheft. Un prototipo de exploit est\u00e1 disponible. A\u00fan no se ha asignado un identificador CVE. La soluci\u00f3n est\u00e1 disponible solo en forma de parche, que fue publicado el 5 de mayo y aceptado en la rama netdev el 11 de mayo, pero no incluido en los lanzamientos de correcci\u00f3n del n\u00facleo. <\/p>\n
La vulnerabilidad est\u00e1 presente en la implementaci\u00f3n del protocolo de red RDS (Reliable Datagram Sockets), dise\u00f1ado para el intercambio de mensajes de alta velocidad entre nodos en un cl\u00faster, con latencia m\u00ednima y entrega garantizada. El ataque es posible en sistemas con el subsistema io_uring habilitado (io_uring_disabled=0) y un n\u00facleo compilado con las opciones CONFIG_RDS, CONFIG_RDS_TCP y CONFIG_IO_URING. Para que el exploit funcione, debe existir un archivo ejecutable de lectura con el flag SUID-root en el sistema. <\/p>\n
Para cargar autom\u00e1ticamente el m\u00f3dulo de n\u00facleo rds_tcp, el exploit solicita el env\u00edo de datos a trav\u00e9s de RDS utilizando el transporte SO_RDS_TRANSPORT=2. Se observa que, entre las distribuciones de Linux probadas, el m\u00f3dulo de n\u00facleo rds solo est\u00e1 disponible en Arch Linux en la configuraci\u00f3n predeterminada. Para bloquear la vulnerabilidad, se puede deshabilitar la carga autom\u00e1tica de los m\u00f3dulos de n\u00facleo rds y rds_tcp: rmmod rds_tcp rds printf 'install rds \/bin\/false\ninstall rds_tcp \/bin\/false\n' > \/etc\/modprobe.d\/pintheft.conf <\/p>\n
La vulnerabilidad es causada por un error en la implementaci\u00f3n del mecanismo zerocopy en la funci\u00f3n rds_message_zcopy_from_user(), que realiza una modificaci\u00f3n directa de los datos en la cach\u00e9 de p\u00e1ginas para evitar un b\u00fafer adicional. En caso de fallo, no se limpiaba el campo rm->data.op_nents, lo que provocaba una doble liberaci\u00f3n del b\u00fafer (double-free). La aparici\u00f3n de un valor incorrecto en el contador de referencias se pudo explotar para sobrescribir datos en la cach\u00e9 de p\u00e1ginas, gracias a la manipulaci\u00f3n del puntero a un b\u00fafer fijo io_uring. <\/p>\n
En otros aspectos, el mecanismo de explotaci\u00f3n es t\u00edpico de todas las vulnerabilidades de esta clase \u2014 el atacante logra que un archivo del programa con el flag suid root se asiente en la cach\u00e9 de p\u00e1ginas, despu\u00e9s de lo cual inserta en el encabezado ELF c\u00f3digo para ejecutar \/usr\/bin\/sh. Despu\u00e9s de esta manipulaci\u00f3n, la ejecuci\u00f3n del programa lleva a cargar en memoria no el archivo ejecutable original desde el almacenamiento, sino una copia modificada de la cach\u00e9 de p\u00e1ginas. A diferencia de los exploits anteriores, la nueva variante est\u00e1 adaptada \u00fanicamente para atacar la utilidad 'su', pero tambi\u00e9n puede aplicarse si en el sistema existen programas con suid, como mount, passwd, chsh, newgrp, umount y pkexec. \u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0448\u0435\u0441\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (1, 2-3, 4, 5), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f PinTheft. \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0435\u0449\u0451 \u043d\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043a\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0432\u0438\u0434\u0435 \u043f\u0430\u0442\u0447\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d 5 \u043c\u0430\u044f \u0438 11 \u043c\u0430\u044f \u0431\u044b\u043b \u043f\u0440\u0438\u043d\u044f\u0442\u0432 \u0432\u0435\u0442\u043a\u0443 netdev, \u043d\u043e \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0451\u043d \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172753","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47PinTheft \u2014 la sexta vulnerabilidad de la clase Copy Fail, que otorga derechos de root en Linux | ProHoster","description":"Se ha revelado informaci\u00f3n sobre la sexta vulnerabilidad (1, 2-3, 4, 5), que permite a un usuario local no privilegiado obtener derechos de root al sobrescribir datos en la cach\u00e9 de p\u00e1ginas.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47PinTheft \u2014 \u0448\u0435\u0441\u0442\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u0430 Copy Fail, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u0430\u0432\u0430 root \u0432 Linux | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0448\u0435\u0441\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (1, 2-3, 4, 5), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-19T16:24:36+00:00","article:modified_time":"2026-05-19T16:24:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/172753","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=172753"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/172753\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=172753"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=172753"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=172753"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"