Vulnerabilidad crítica en el kernel de Linux permite acceso remoto como root
Un fallo crítico en la implementación TCP del kernel de Linux afecta a distribuciones importantes como Ubuntu y Red Hat. Los atacantes pueden explotar esta vulnerabilidad de forma remota para obtener acceso root sin credenciales.
Resumen
- CVE-2026-98432 es una vulnerabilidad crítica en TCP del kernel de Linux con puntuación CVSS de 9,8
- Afecta a Ubuntu, Red Hat Enterprise Linux y otras distribuciones importantes
- Atacantes remotos pueden ejecutar comandos como root sin autenticación
- Exploit generado por IA demuestra un vector de ataque práctico
- Se recomienda aplicar parches de inmediato en todos los sistemas afectados
Se ha descubierto una grave vulnerabilidad en la implementación TCP del kernel de Linux que representa un riesgo crítico para la infraestructura de servidores en múltiples distribuciones. Identificada como CVE-2026-98432, esta falla tiene una puntuación CVSS de 9,8, lo que indica una gravedad casi máxima.
La vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios con privilegios de root sin necesidad de credenciales de autenticación. Investigadores de seguridad han confirmado que distribuciones importantes como Ubuntu y Red Hat Enterprise Linux están afectadas, lo que potencialmente expone a innumerables servidores a ser comprometidos.
Detalles de la vulnerabilidad
- CVE-2026-98432 afecta a la implementación TCP del kernel de Linux
- Tiene una puntuación CVSS crítica de 9,8 sobre 10,0
- Impacta a Ubuntu, Red Hat Enterprise Linux y otras distribuciones principales
- Permite ejecución remota de comandos como root sin autenticación
- No requiere interacción del usuario ni permisos especiales para su explotación
Explotación y riesgo
- Anthropic demostró un exploit funcional usando su modelo de IA el 27 de octubre
- Los atacantes pueden tomar el control completo del sistema de forma remota sin credenciales
- La vulnerabilidad reside en funcionalidades básicas de red usadas por la mayoría de servicios accesibles desde Internet
- Los servidores con distribuciones afectadas corren un riesgo inmediato
- Posible compromiso generalizado de infraestructuras empresariales
Acciones recomendadas
- Comprobar de inmediato los sistemas en busca de versiones vulnerables del kernel de Linux
- Aplicar parches del proveedor tan pronto como estén disponibles
- Monitorear el tráfico de red en busca de intentos de explotación
- Considerar segmentación temporal de red para sistemas críticos si se retrasa el parcheo
- Verificar la instalación de parches y probar el funcionamiento del sistema tras las actualizaciones
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.