Investigadores de seguridad de Anthropic desarrollaron un exploit para CVE-2026-98432, una vulnerabilidad del kernel de Linux que puede permitir a atacantes sin autenticar ejecutar comandos como root en servidores con escuchas MPTCP. Anthropic afirmó que un modelo Claude aún no publicado desarrolló el exploit, que logró ejecutar código de forma remota en unos 53 minutos bajo condiciones específicas.
El fallo es un error de uso después de liberar memoria en el código de red TCP sobre IPv4 del kernel y afecta a kernels desde la versión 4.4. El equipo CVE del kernel de Linux le asignó una puntuación de 9,8 sobre 10. Red Hat le dio una gravedad de 5,9, aludiendo a la complejidad de explotar la condición de carrera, y lo clasificó como un posible problema de denegación de servicio. El fallo también afecta a conexiones TCP normales, aunque no se ha demostrado públicamente la ejecución remota de código en servidores sin una escucha MPTCP.
MPTCP permite que una conexión use varias rutas de red. Desde Go 1.24, el lenguaje activa MPTCP de forma predeterminada para las escuchas TCP en Linux cuando el kernel admite la función. Por ello, algunos servicios escritos en Go podrían usar MPTCP sin que sus administradores lo sepan.
La corrección del kernel principal se ha adaptado a las ramas mantenidas, pero aún no hay actualizaciones para todas las distribuciones afectadas. Canonical indicó que Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS y 26.10 seguían siendo vulnerables el 30 de octubre y que las correcciones estaban en preparación. Red Hat incluyó RHEL 8, 9 y 10 entre las versiones afectadas; RHEL 7 no está afectado. Las correcciones de Debian incluyen los paquetes del kernel 6.1.190-1 para Debian 12 y 6.12.113-1 para Debian 13. No hay informes confirmados de explotación en ataques reales.
Comentarios
0Aún no hay comentarios. Escribe el primero.