Hay una vulnerabilidad en el kernel que se utiliza en Leap.
Hay una web con la vulnerabilidad y el exploid para que lo probéis: https://copy.fail/
Y ya se ha tratado en la versión inglesa del foro:
Mi inglés es malo. Supuestamente hay que pasarse a una versión del kernel que no incluya una característica concreta, pero se supone que como mitigación hasta tener una compilación del kernel que corrija esto basta con deshabilitar esa característica ejecutando estos comandos con privilegios administrativos:
Me fallaba el copiar y mover en modo root o super usuario con dolphin , achaca el error a ese programa, pero quizás sea lo del kernel , Utilizaba debido a esos fallos , el programa krusader . ( y me iba bien)
Mikrios: Lo que menciona Karl es una vulnerabilidad grave en GNU/Linux que puede comprometer su seguridad. Para equipos personales no es grave, sí para servidores, etc… No problemas al copiar y mover…
No me había leído los enlaces ,pero como fallaba en las copias y mover archivos (en modo root) ,pensaba que eso fuera una causa .
Si es por lo del kernel , comprobare los efectos ,cuando actualicen o solucionen el problema ; por lo pronto me alegro de que no sea grave para equipo personales (aunque el problema de copy y mover con dolphin en modo super usuario persiste ) .
Por otro lado, las actualizaciones de kernel, ya aparecen en la lista :
Los siguientes 5 paquetes NUEVOS van a ser instalados:
kernel-default-6.12.0-160000.28.1 kernel-default-extra-6.12.0-160000.28.1 kernel-default-optional-6.12.0-160000.28.1 pam_kwallet perl-Crypt-URandom , sin contar otros 285 mas que aparecen .
No te duermas, porque puede no ser critico si hay un solo usuario o incluso para servidores, pero se convierte en critico ante la posibilidad de encadenar vulnerabilidades con otros programas que fallen y tomar total control, ya que cualquier fallo por minimo que sea si permite al atacante ejecutar codigo, ya no queda contenido en el usuario sino que se convierte en root.
En mi equipo si no tengo parche disponible, o no puedo aplicarlo por cualquier motivo, yo activaria la mitigacion. Lo bueno es que con la prueba de concepto que publicaron en el sitio de copy.fail se puede verificar que la mitigacion funciona, o que el nuevo kernel no es vulnerable.
