Canonical ha retrasado la publicación de la corrección para la vulnerabilidad crítica CVE-2026-98432 en sus repositorios principales de Ubuntu, a diferencia de otras distribuciones Linux que ya han aplicado parches. El fallo, que alcanzó una puntuación CVSS de 9.8 el 24 de octubre tras ser revelado por Anthropic, fue parcheado rápidamente por Debian, Red Hat y SUSE. Mientras que Debian corrigió el problema en sus versiones 12 y 13, Red Hat aplicó la solución en RHEL8-10 y SUSE en sus ramas Leap y otras, Canonical no ha liberado aún un parche oficial. El 3 de noviembre, la empresa anunció que el fix estaba disponible en el 'pocket' de propuestas para distribuciones específicas, dirigido a usuarios que ejecutan sus propios tests de aceptación de kernel. Esta situación ha generado críticas por parte de la comunidad técnica, que señala la inconsistencia de la política de seguridad de Canonical frente a la agilidad de sus competidores. Además, el blog de Canonical destaca que los usuarios de Ubuntu Pro pueden acceder a actualizaciones de seguridad para ramas LTS antiguas, una ventaja que se percibe como irrelevante dado que incluso las versiones pagadas no cuentan con el parche aún. Esta demora ha debilitado la ventaja competitiva de Ubuntu frente a Debian y Red Hat en el ámbito de la seguridad de servidores, obligando a muchos administradores a considerar mitigaciones alternativas, como las implementadas por Red Hat en nftables.
Noticias agregadas con IA