Una vulnerabilidad crítica en el kernel de Linux podría permitir a un atacante tomar el control de determinados servidores a través de internet, sin necesidad de conocer contraseñas. El fallo, identificado como CVE-2026-98432, ha recibido una puntuación de gravedad de 9,8 sobre 10 y afecta al procesamiento de conexiones de red.
La alerta ha cobrado especial relevancia este 2 de noviembre de 2026, después de que investigadores de seguridad demostraran que es posible aprovechar el problema para ejecutar comandos con privilegios de administrador en determinadas configuraciones.
Contenidos
Cómo funciona la vulnerabilidad de Linux
El fallo se encuentra en el sistema que utiliza Linux para gestionar conexiones TCP sobre IPv4, uno de los protocolos más utilizados para comunicar dispositivos y servidores a través de internet.
El problema permite que, bajo determinadas condiciones, el sistema intente acceder a una zona de memoria que ya ha sido liberada. Este tipo de vulnerabilidad se conoce como use-after-free.
Un atacante podría enviar paquetes de red especialmente preparados para provocar errores de memoria, bloquear el servidor o, en determinadas circunstancias, ejecutar código malicioso.
Lo más preocupante es que no necesita iniciar sesión ni realizar ninguna acción dentro del servidor.
Investigadores de Anthropic demostraron la ejecución remota de comandos con privilegios de administrador en un entorno que utilizaba Multipath TCP (MPTCP), una tecnología que permite aprovechar varias rutas de conexión simultáneamente.
Sin embargo, todavía no se ha demostrado públicamente esa misma capacidad de ejecución remota en todas las configuraciones TCP convencionales.
Qué versiones de Linux están afectadas
La vulnerabilidad se introdujo en el kernel de Linux 4.4 y afecta a versiones posteriores que no hayan recibido la correspondiente corrección de seguridad.
Distribuciones como Debian, Ubuntu, Red Hat Enterprise Linux y Amazon Linux pueden verse afectadas, aunque la disponibilidad de actualizaciones depende de cada fabricante y versión.
Algunas distribuciones ya han publicado parches, mientras que otras continúan preparando las correcciones necesarias.
Por tanto, no todos los equipos con Linux son vulnerables, ni todos los servidores afectados pueden ser controlados remotamente de la misma manera.
Cómo proteger un servidor Linux
Los administradores deben comprobar la versión del kernel instalada y consultar las actualizaciones de seguridad disponibles para su distribución.
Las principales medidas recomendadas son:
- Actualizar el kernel mediante los paquetes oficiales del sistema.
- Reiniciar el servidor cuando sea necesario para activar la versión corregida.
- Restringir las conexiones entrantes a los servicios que realmente deban estar accesibles.
- Aplicar medidas temporales de filtrado de tráfico cuando el fabricante las recomiende, sin considerarlas sustitutas del parche.
Por ahora, no hay constancia pública de ataques reales que estén explotando esta vulnerabilidad de forma generalizada, aunque los investigadores ya han demostrado su gravedad en laboratorio.
El incidente también pone de relieve el papel creciente de la inteligencia artificial en ciberseguridad: puede ayudar a descubrir vulnerabilidades y desarrollar pruebas de explotación, pero obliga a acelerar la distribución de parches para proteger los sistemas afectados.
