Anthropic demuestra una vulnerabilidad crítica en Linux con puntuación 9.8
1 de noviembre de 2026 · 1 min de lectura
También publicado en Français, Nederlands
Anthropic anunció el 27 de octubre que ha demostrado un ataque utilizando la vulnerabilidad del núcleo de Linux "CVE-2026-98432", permitiendo la ejecución de comandos con privilegios de administrador de forma remota. Esta vulnerabilidad ha sido calificada con la máxima puntuación de 9.8 sobre 10.
El problema se presenta en el manejo de la comunicación IPv4 del núcleo de Linux, relacionado con un defecto conocido como "use-after-free (UAF)". Este fallo permite que, durante el procesamiento de conexiones TCP, se haga referencia a memoria ya liberada. La explotación de este fallo puede realizarse a través de la red, sin necesidad de autenticación o intervención del usuario.
En la demostración de Anthropic, se dirigieron a un servidor de espera que utiliza "MPTCP". Se utilizó un código de ataque generado por la inteligencia artificial para ejecutar comandos con privilegios de root de forma remota, sin necesidad de autenticación.
El equipo de CVE, encargado de gestionar la información sobre vulnerabilidades del núcleo de Linux, hizo pública la cuestión el 15 de octubre y se ha incorporado una corrección en la versión estable. Sin embargo, la actualización del 29 de octubre de Ubuntu indica que varias versiones están en proceso de corrección o todavía son vulnerables.
Los administradores de servidores deben verificar el estado de las correcciones publicadas por su distribución de Linux y aplicar las actualizaciones necesarias.