Una vulnerabilidad del núcleo de Linux permitió ejecutar comandos a distancia con permisos de administrador en una prueba de Anthropic. La empresa afirma que un modelo de investigación de Claude desarrolló el método tras recibir instrucciones iniciales y que funcionó contra un servidor con Multipath TCP (MPTCP) expuesto a la red, sin credenciales ni intervención del usuario.
La falla, identificada como CVE-2026-98432, está en el código que procesa conexiones IPv4 TCP. El ejemplo de Anthropic requirió MPTCP, pero el defecto subyacente también afecta al TCP convencional. El equipo de seguridad del lenguaje Go advierte que no se puede descartar que sistemas sin MPTCP sean vulnerables a ataques similares.
Qué mostró la prueba de Claude
MPTCP permite que una conexión utilice varias rutas de red. En el servidor de prueba, Anthropic consiguió que el código se ejecutara como "root", la cuenta con los mayores privilegios del sistema. Un atacante que alcanzara ese nivel podría controlar el equipo afectado.
La vulnerabilidad surge cuando operaciones concurrentes acceden a una zona de memoria que ya fue liberada. Anthropic informó el 27 de octubre que su prueba tardó unos 48 minutos en obtener información de la memoria del kernel y otros cinco en ejecutar un comando. Ese tiempo describe su ensayo, no garantiza el mismo resultado en otras configuraciones.
La compañía también presentó en octubre OSS Scanner, un servicio separado que busca fallas en proyectos de código abierto y envía informes a sus mantenedores para que los evalúen.
Gerardo Pavez
Las correcciones dependen de la distribución
Anthropic indicó que el proyecto Linux incorporó una corrección al kernel y la llevó a las ramas estables mantenidas. Eso no significa que todos los proveedores la hayan distribuido ya para cada uno de sus productos.
Al consultar los registros el 31 de octubre, el seguimiento de seguridad de Debian mostraba paquetes corregidos para Debian 12, conocido como Bookworm, y Debian 13, llamado Trixie.
La ficha de Ubuntu, actualizada el 30 de octubre, todavía marcaba el paquete principal del kernel de Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS y 26.10 como vulnerable, con correcciones en curso. Canonical asignó al problema una puntuación CVSS 3 de 9.8 sobre 10 en esa ficha.
Red Hat clasificó la falla como crítica en un boletín del 30 de octubre. Señaló que afecta a Red Hat Enterprise Linux 8, 9 y 10, además de OpenShift Container Platform, y dijo que estaba acelerando la publicación de correcciones.
Por qué desactivar MPTCP no basta
El equipo de seguridad de Go explicó que, desde Go 1.24, los programas en Linux habilitan MPTCP por defecto para los servicios que esperan conexiones, cuando el sistema lo admite. La configuración de cada aplicación puede cambiar ese comportamiento.
El mismo equipo advierte que desactivar MPTCP por aplicación es una medida frágil: podría quedar algún servicio expuesto y la falla no se limita a ese protocolo. Su recomendación principal es actualizar a una versión del kernel que incluya la corrección.
Red Hat señala que filtrar el tráfico relacionado puede reducir la exposición mientras llegan los parches, pero advierte que la medida puede interferir con servicios necesarios y no sustituye la actualización. El estado de protección debe comprobarse para la distribución y versión concretas del servidor.
