Investigadores de seguridad han localizado una vulnerabilidad crítica en UDisks, un servicio esencial de sistemas Linux que gestiona discos y dispositivos de almacenamiento, como cuando conectas un USB o montas un disco duro en tu equipo.
UDisks posibilita tareas como montar, desmontar y formatear discos, y se comunica con otras aplicaciones a través de una interfaz llamada D-Bus.
La falla permite a usuarios sin privilegios acceder a archivos que en teoría permanecen protegidos, comprometiendo la seguridad.
El fallo reside en que UDisks no comprueba correctamente algunos números que recibe cuando alguien intenta crear un ‘dispositivo de bucle’ (loop device, algo que permite tratar un archivo como si fuera un disco). Si un atacante envía un número negativo en lugar de uno válido, UDisks puede leer partes de la memoria que no debería.
Esto causaría dos cosas: que el servicio falle y deje de funcionar correctamente, o, en el peor de los casos, que alguien pueda acceder a archivos que deberían estar protegidos, como documentos o información sensible.
Identificada con el código CVE-2025-8067, la vulnerabilidad fue divulgada el pasado jueves 28 de agosto y tiene una puntuación CVSS de 8,5, considerándose de gravedad importante.
Lo que hace especialmente preocupante el problema de seguridad es que el servicio está presente en la mayoría de las distribuciones de Linux, convirtiéndolo en un objetivo muy atractivo para los ciberdelincuentes.
Necesitan acceso físico
No obstante, los atacantes solo pueden explotar el problema si tienen un acceso físico al ordenador, es decir, si están sentados frente al equipo o tienen una sesión iniciada. No hay ningún riesgo remoto.
Con esto los cibermalos tendrían vía libre para visualizar archivos fuera de su alcance normalmente, provocar errores en UDisks para que los discos se gestionen correctamente y hasta ejecutar programas maliciosos con permisos elevados, algo que podría comprometer todo el sistema.
Los desarrolladores de las principales distribuciones de Linux, como Red Hat, Ubuntu y Debian, ya están trabajando en actualizaciones para corregir esta vulnerabilidad. Mientras tanto, se recomienda a los administradores de sistemas que mantengan sus sistemas actualizados con los últimos parches de seguridad, revisen las configuraciones de D-Bus y limiten el acceso a servicios sensibles y monitoricen los logs del sistema en busca de actividades sospechosas relacionadas con UDisks.
Acerca del autor
