Una falla crítica del kernel de Linux permite a la IA de Anthropic escribir un exploit root remoto — Ubuntu y RHEL aún no la han parcheado

Una falla en el código de establecimiento de conexión TCP del kernel de Linux, registrada como CVE-2026-98432, permanece sin parchear en Ubuntu y Red Hat Enterprise Linux hasta el 29 de octubre, aunque hay una corrección disponible en el repositorio principal desde el 5 de octubre y varias distribuciones competidoras cerraron el agujero hace semanas, según informó primero The Hacker News. El propio equipo de CVE del kernel de Linux califica el error con 9.8 sobre 10 en la escala de severidad CVSS, aunque proveedores individuales como Red Hat, Amazon, Oracle y SUSE lo califican más bajo, entre 5.9 y 8.1.

La vulnerabilidad importa tanto por su severidad como por su antigüedad: el error subyacente se introdujo en Linux 4.4, lo que significa que permaneció en el kernel durante aproximadamente una década antes de que alguien lo encontrara. Es una condición de carrera en el código que establece nuevas conexiones TCP de tipo IPv4: cuando una conexión se completa, el kernel entrega las opciones IP almacenadas con la solicitud pendiente al nuevo socket sin copiarlas. Si ese socket se destruye mientras otra CPU todavía está leyendo esas opciones para responder a una solicitud de conexión reenviada, el kernel termina leyendo memoria que ya había liberado, un tipo de error conocido como use-after-free. Las conexiones IPv6 no se ven afectadas porque el kernel copia las opciones en lugar de compartir un puntero a ellas. Activar la falla requiere un servidor con un listener TCP multirruta (MPTCP), una función que permite que una sola conexión use varias rutas de red a la vez y que una aplicación debe solicitar explícitamente al abrir un socket.

El investigador de seguridad de Anthropic Xinyang Ge figura en el crédito de la corrección del kernel por reportar el error, y la empresa dijo por separado, en una investigación publicada el 27 de octubre, que su modelo de IA fue más allá y escribió una cadena de exploit funcional que usa la falla para permitir que un atacante remoto sin credenciales ejecute comandos como root en un servidor vulnerable. Ese detalle convierte un error abstracto de seguridad de memoria en una vía demostrada hacia la toma de control remoto completa, y añade CVE-2026-98432 a una lista pequeña pero creciente de vulnerabilidades en las que un modelo de IA —no un investigador humano— produjo código de ataque funcional.

La brecha de parcheo es el problema operativo más inmediato. Debian, Oracle Linux, SUSE y Amazon Linux han publicado paquetes de kernel corregidos, y Amazon Linux 2023 aplicó parches tan recientemente como el 24 y 29 de octubre. Ubuntu enumera sus versiones 22.04, 24.04, 26.04 y 26.10 —junto con sus variantes de kernel en la nube, FIPS y en tiempo real— como «trabajo en progreso» sin paquete corregido publicado, y aún califica sus versiones más antiguas 16.04, 18.04 y 20.04 como vulnerables sin un cronograma de parche indicado. Red Hat Enterprise Linux 8, 9 y 10, junto con OpenShift 4, enumeran la corrección como «diferida a una actualización futura» sin fecha de publicación. Ni Canonical ni Red Hat han publicado cuándo se lanzará una corrección, dejando a las organizaciones que ejecutan servicios habilitados para MPTCP en cualquiera de las dos distribuciones expuestas a un exploit root sin credenciales que ya se sabe que funciona.