Viernes 30 de octubre de 2026 ·
Anthropic demuestra un ataque remoto que da root en Linux por la vulnerabilidad CVE-2026-98432; parches pendientes en Ubuntu y RHEL
Útil para
La vulnerabilidad CVE-2026-98432 del kernel de Linux, con una condición de carrera en el manejo de conexiones TCP IPv4 que provoca un uso tras liberación de memoria, permite ejecutar comandos como root de forma remota. Anthropic, con un modelo de investigación de Claude no publicado, lo verificó en un entorno con MPTCP: unos 48 minutos para obtener la dirección del kernel y unos 5 minutos para ejecutar el comando. Canonical la califica de alta prioridad (CVSS 3 de 9,8) y Red Hat de 8,1; el parche upstream ya existe, pero Ubuntu sigue en curso y Red Hat ha suspendido RHEL 8, 9 y 10.
Qué significa
Los servidores Linux con MPTCP son los más expuestos, y los que no hayan actualizado su kernel siguen siendo atacables a distancia. Además, muestra que la IA ya puede acelerar el hallazgo y la explotación de fallos de seguridad.
Cómo te afecta
- CTO y tecnología
Revisa esta semana si tus servidores Linux tienen MPTCP a la escucha y si el kernel ya está parcheado. Ubuntu y RHEL 8, 9 y 10 aún no han aplicado el parche, así que si dependes de ellos, pide a tu proveedor una fecha y valora aislar esos equipos hasta tenerlo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->