Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit

Una vulnerabilidad crítica en el código de red del kernel Linux afecta a casi todas las distribuciones, entre ellas Debian, Red Hat, Suse y Ubuntu. El fallo, una condición de carrera que permite la ejecución remota de código (RCE), tiene una puntuación CVSS de 9,8 y fue descubierto por la IA Claude de Anthropic después de 11 años sin ser detectado; el código defectuoso se introdujo el 2 de octubre de 2015 en la versión 4.4 del kernel.

El error, catalogado como CVE‑2026‑98432, ya ha sido corregido por el equipo del kernel. El parche está incluido en las versiones 6.12.113, 6.18.56, 7.2.10 y 7.3‑rc7, y los distribuidores están publicando actualizaciones para sus paquetes. Afecta a todas las implementaciones IPv4 desde la versión 4.4, mientras que IPv6 no está impactado. Se recomienda a los administradores instalar los kernels corregidos tan pronto como estén disponibles.

Hasta el momento solo se conoce un exploit, desarrollado por Anthropic, que aprovecha conexiones Multipath‑TCP (MPTCP); esta opción debe habilitarse explícitamente por el servicio y, por defecto, solo se usa en aplicaciones escritas en Go. El exploit no está disponible públicamente y no se han reportado ataques en la práctica, pero la posibilidad de ejecución de código remoto justifica la rápida aplicación del parche.

Qué significa para una pyme colombiana y cucuteña: Revise si sus servidores Linux utilizan versiones vulnerables del kernel y aplique los parches de su distribución en cuanto estén disponibles; si no necesita la opción Multipath‑TCP, desactívela para reducir la superficie de ataque.