Vulnerabilidad de desbordamiento de montón: una catástrofe sistémica potencial

2025-03-26

Se ha descubierto una vulnerabilidad crítica de desbordamiento de montón que podría provocar fallos en el sistema o una toma de control remota. Un atacante puede usar una herramienta llamada 'random-tool' para causar corrupción de memoria en el programa 'atop' de un sistema objetivo, lo que resulta en un 'Segmentation fault' u otros errores fatales. Peor aún, si el usuario objetivo tiene privilegios de root, el atacante obtiene el control total. El autor insta a los usuarios a dejar de ejecutar la herramienta para evitar posibles riesgos.

Desarrollo