Jueves 29 de octubre de 2026 ·
Anthropic revela que Claude encontró y explotó un fallo crítico del kernel de Linux (CVE-2026-98432, CVSS 9,8)
Útil para
Anthropic afirma que Claude identificó y explotó CVE-2026-98432, una condición de carrera que provoca un use-after-free en el establecimiento de conexiones TCP IPv4 y que afecta a Linux desde la versión 4.4. El exploit, en dos fases, permitiría filtrar direcciones del kernel y después ejecutar comandos con privilegios de root en determinadas condiciones; la prueba necesitó unos 48 minutos para la primera fase y unos cinco más para la ejecución. El equipo CVE del kernel le da 9,8, mientras que Red Hat, Oracle y SUSE la valoran entre 5,9 y 8,1. Debian, Oracle Linux, Amazon Linux y algunas ediciones de SUSE ya tienen parches; Ubuntu y Red Hat Enterprise Linux siguen preparando correcciones para parte de sus kernels.
Qué significa
Los servidores y sistemas en la nube basados en Linux quedan expuestos hasta que se instale el kernel corregido. La noticia muestra que un modelo de IA puede pasar de localizar un fallo a explotarlo en pocos minutos, lo que reduce el margen entre la publicación de un parche y su uso ofensivo.
Cómo te afecta
- CTO y tecnología
Prioriza esta semana el parcheo de los servidores Linux de las distribuciones afectadas y fija una fecha de cierre. La demostración de que una IA acelera la creación de explotación reduce el margen para aplazarlo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- AnthropicLeer la noticia completa en Anthropic
Relacionadas
También ese día
Todas las noticias de IA del jueves 29 de octubre de 2026 ->