Falha crítica no kernel Linux permite root em servidores MPTCP

Se ha identificado una vulnerabilidad crítica, denominada CVE-2026-98432, en el núcleo o "kernel" de Linux, que es el software base que coordina el hardware con las aplicaciones. El fallo es de tipo "use-after-free", un error de gestión de memoria donde el sistema intenta usar datos de una zona que ya fue liberada, lo que permite que un atacante sin autorización ejecute comandos de forma remota con privilegios de "root" o administrador total.

Investigadores de la firma Anthropic demostraron la gravedad del asunto usando una versión experimental de su inteligencia artificial, Claude. La IA tardó solo 53 minutos en desarrollar un código de ataque (exploit) capaz de saltarse la randomización de memoria (KASLR), una protección que varía la ubicación de los datos para confundir a los atacantes. El riesgo es mayor en servidores que usan Multipath TCP (MPTCP), una función para usar varias redes al tiempo, la cual viene activada por defecto en aplicaciones creadas con el lenguaje de programación Go desde su versión 1.24.

Aunque el fallo ya fue corregido en el código fuente principal de Linux, la disponibilidad de la actualización o parche varía según el sistema. Distribuciones como Debian y Amazon Linux ya están protegidas, pero en sistemas muy usados como Ubuntu (versiones 22.04 y 24.04) y Red Hat, las correcciones aún están en proceso de distribución. Hasta el momento, no se han detectado ataques reales aprovechando esta falla de forma activa.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza servidores con Linux para su página web, bases de datos o sistemas como Odoo, debe actuar pronto. Verifique con su encargado de sistemas si usan Ubuntu o Red Hat; si es así, solicite que apliquen las actualizaciones del kernel apenas estén disponibles esta semana. Como medida preventiva inmediata, pida que se bloqueen en el cortafuegos (firewall) los paquetes IPv4 con opciones de IP y que se desactive la función MPTCP, especialmente si usan aplicaciones modernas que podrían tenerla encendida sin que usted lo sepa.