Si administras un servidor Linux, revisa hoy las actualizaciones del kernel por el CVE-2026-98432. El fallo está en el manejo de conexiones TCP IPv4 y, bajo determinadas condiciones, investigadores de Anthropic demostraron ejecución remota de comandos como root en un servidor con un listener de Multipath TCP (MPTCP).
La alerta no significa que todos los equipos Linux estén siendo atacados ni que MPTCP sea el único camino posible. El riesgo depende de la versión del kernel, la configuración del servicio y de si ya instalaste el paquete corregido de tu distribución.
Qué es el CVE-2026-98432
El problema es una condición de carrera que puede provocar un use-after-free: una parte del kernel intenta leer una zona de memoria después de que otra parte ya la liberó. El error se encuentra en el código de red IPv4 que procesa solicitudes TCP. El aviso del equipo de seguridad del kernel lo clasifica con una puntuación CVSS 3.1 de 9,8 sobre 10, con acceso por red, sin autenticación y con impacto potencial en la confidencialidad, integridad y disponibilidad.
El identificador es CVE-2026-98432. El fallo fue introducido en el kernel 4.4 y las correcciones se incorporaron a varias ramas mantenidas, entre ellas 5.10.272, 5.15.223, 6.1.190, 6.6.159 y 6.12.113. El número de versión que debes buscar puede ser distinto porque cada distribución incorpora sus propios parches y cambia la numeración de sus paquetes.
.png)
