{"id":50664,"date":"2022-07-26T11:33:23","date_gmt":"2022-07-26T11:33:23","guid":{"rendered":"https:\/\/magazineoffice.com\/linux-de-32-bits-no-recibira-parches-para-las-ultimas-vulnerabilidades-de-intel\/"},"modified":"2022-07-26T11:33:24","modified_gmt":"2022-07-26T11:33:24","slug":"linux-de-32-bits-no-recibira-parches-para-las-ultimas-vulnerabilidades-de-intel","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/linux-de-32-bits-no-recibira-parches-para-las-ultimas-vulnerabilidades-de-intel\/","title":{"rendered":"Linux de 32 bits no recibir\u00e1 parches para las \u00faltimas vulnerabilidades de Intel"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los usuarios de distribuciones de Linux de 32 bits tienen otra raz\u00f3n para considerar una actualizaci\u00f3n luego de la noticia de que sus kernels no ser\u00e1n parcheados contra el \u00faltimo ataque de ejecuci\u00f3n especulativa, conocido como Retbleed.  El ataque, clasificado como CVE-2022-29900 y CVE-2022-29901, ha llevado a una serie de parches de Linux, seg\u00fan informa Phoronix.<\/p>\n<p>Una variante de Spectre, Retbleed explota una de las mitigaciones contra tales ataques y afecta en particular a x86-64 (AMD Zen 1\/1+\/2 e Intel Core 6th a 8th Gen).  Se ha solucionado en una actualizaci\u00f3n del kernel de Linux de 64 bits (y los usuarios de Windows ya deber\u00edan haber recibido mitigaciones).  Pero la cantidad de trabajo involucrada significa que el kernel de Linux de 32 bits no recibir\u00e1 el mismo tratamiento.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El ataque explota retpolines, una mitigaci\u00f3n contra Spectre introducida en 2018 que es un acr\u00f3nimo de &#8216;return&#8217; y &#8216;trampoline&#8217;.  El ataque original us\u00f3 ramas indirectas en el sistema de ejecuci\u00f3n especulativa de un procesador para robar informaci\u00f3n de la memoria del sistema a trav\u00e9s de predicciones err\u00f3neas de ramas que filtran datos.  Pero retpolines reemplaz\u00f3 estas ramas con un retorno que usa un bucle infinito nunca ejecutado para evitar que un procesador especule sobre el objetivo de un salto indirecto.<\/p>\n<p>El nuevo exploit ahora puede eludir estas retpolines, lo que lleva a que se filtre informaci\u00f3n arbitraria de la memoria de una computadora.  Si bien se ha codificado al menos un exploit de prueba de concepto que usa Retbleed, se desconoce si el exploit est\u00e1 en general en Internet.<\/p>\n<p>En respuesta a las consultas en la lista de correo lore.kernel.org, Pawan Gupta de Intel escribi\u00f3: \u00abIntel no tiene conocimiento de los entornos de producci\u00f3n que utilizan el modo de 32 bits en las CPU Skylake-gen. Por lo tanto, esto no deber\u00eda ser una preocupaci\u00f3n\u00bb.<\/p>\n<p>Su colega Peter Zijlstra agreg\u00f3: \u00abS\u00ed, hasta ahora a nadie le importaba arreglar 32 bits. Si a alguien *realmente* le importa y quiere esforzarse, supongo que revisar\u00e9 los parches, pero en serio, no deber\u00edas estar corriendo Kernels de 32 bits en sistemas basados \u200b\u200ben Skylake\/Zen, eso es una tonter\u00eda\u00bb.<\/p>\n<p>Entonces, el mensaje es claro: si est\u00e1 ejecutando una distribuci\u00f3n de Linux de 32 bits en una CPU Skylake-vintage, det\u00e9ngala de inmediato y actualice a 64 bits.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los usuarios de distribuciones de Linux de 32 bits tienen otra raz\u00f3n para considerar una actualizaci\u00f3n luego de la noticia de que sus kernels no ser\u00e1n parcheados contra el \u00faltimo&hellip;<\/p>\n","protected":false},"author":1,"featured_media":50665,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[14218,6242,246,22703,107,5012,5954,5022,23924],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/50664"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=50664"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/50664\/revisions"}],"predecessor-version":[{"id":50666,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/50664\/revisions\/50666"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/50665"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=50664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=50664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=50664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}