2Parche de seguridad para el kernel de Windows (CVE-2024-38106)
CVE-2024-38106 no es un arreglo menor: es una vulnerabilidad de elevación de privilegios alojada en el propio núcleo de Windows, el kernel (ntoskrnl.exe). Para explotarla, un atacante con acceso local y privilegios bajos debe ganar una condición de carrera, un fallo que Microsoft califica de alta complejidad pero que en la práctica ya se ha demostrado explotable. La compañía cerró la brecha el 13 de agosto de 2024, después de confirmarse ataques en plena naturaleza, lo que la convirtió en uno de los seis fallos de día cero activamente explotados que resolvió ese Patch Tuesday. Ese mismo día, la agencia estadounidense CISA la incluyó en su catálogo de vulnerabilidades explotadas conocidas y fijó el 3 de septiembre de 2024 como plazo para parchear. El éxito de la explotación otorga privilegios de SYSTEM, la cuenta con máximos permisos del sistema operativo: quien la consigue controla el equipo por completo, sin interacción del usuario y con impacto total sobre la confidencialidad, la integridad y la disponibilidad del sistema.
Lo que convierte este parche en urgente es quién está detrás de su explotación. Investigadores han vinculado los ataques con Lazarus, el conocido grupo de ciberespionaje norcoreano, y con FudModule, un rootkit que emplea este tipo de agujeros para escalar desde una cuenta con pocos permisos hasta el control absoluto de la máquina y desactivar sus protecciones. Aunque el vector es local, los atacantes encadenan esta técnica con vías de entrada como el phishing o las descargas maliciosas para convertir un acceso inicial limitado en dominio total. El fallo alcanza a un espectro amplísimo de versiones: Windows 10 desde la 1607, Windows 11 y Windows Server 2016, 2019 y 2022, incluidas las instalaciones Server Core. Por eso, instalar la actualización acumulativa de agosto de 2024, o cualquiera de las posteriores que la incorporan, no admite demora: mientras el equipo siga sin parchear, cualquier usuario local con privilegios mínimos, o cualquier malware ya presente, conserva una puerta abierta hacia los permisos máximos del sistema.
