Sábado 7 de noviembre de 2026 ·
Vulnerabilidad crítica en Linux (CVE-2026-98432, CVSS 9,8) permite ejecución remota de código como root; Anthropic revela que Claude escribió un exploit
Útil para
Una vulnerabilidad de la pila TCP/IPv4 del núcleo Linux, con puntuación 9,8, permite a un atacante remoto ejecutar comandos como root sin credenciales ni interacción del usuario, siempre que el servidor tenga activado un escucha de MPTCP. Afecta a las versiones del núcleo desde la 4.4, es decir, a unos 11 años de código. Anthropic ha revelado que su modelo Claude generó un programa que explota el fallo, lo que hace la amenaza más concreta. Varios fabricantes ya publican parches para distribuciones, nube, equipos de red y almacenamiento, aunque algunos siguen sin corregir.
Qué significa
Los servidores Linux con MPTCP activo pueden ser atacados a distancia para obtener control total. Además, muestra que una IA puede escribir un exploit funcional para un fallo grave, lo que acorta el tiempo que tienen los administradores para parchear.
Cómo te afecta
- CTO y tecnología
Comprueba hoy si tus servidores Linux tienen MPTCP habilitado y aplica el parche de tu distribución, ya que AlmaLinux, Amazon Linux, Oracle Linux y CloudLinux ya lo publican. El fallo permite ejecutar código remoto como root sin credenciales, así que no lo dejes para la siguiente ventana de mantenimiento.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del sábado 7 de noviembre de 2026 ->