La vulnerabilidad CVE-2026-98432 representa un error de uso después de la liberación (use-after-free) en el camino de handshake TCP IPv4 del kernel de Linux. El fallo surge cuando dos procesadores gestionan sockets relacionados mientras ambos pueden referirse al mismo objeto de opciones IP. Una ruta libera el objeto inmediatamente mediante kfree(), mientras que otra, protegida solo como lector RCU, continúa utilizandolo, generando un puntero obsoleto en el kernel accesible a través del tráfico de red. El registro CVE asigna una puntuación CVSS 3.1 de 9.8, indicando un caso peor no autenticado con alto impacto en confidencialidad, integridad y disponibilidad. Sin embargo, Red Hat estima una puntuación de 5.9 al considerar la explotación como una carrera difícil y evaluar de forma conservadora el impacto práctico en sus productos. Anthropic confirmó la existencia de una cadena de ejecución remota que permite obtener root en servidores Linux con un listener Multipath TCP (MPTCP) en un laboratorio controlado. Los defensores deben tratar estas fuentes como complementarias: el registro upstream define el error teórico, la puntuación de distribución refleja las mitigaciones del fabricante y la investigación demuestra una vía de explotación concreta. La respuesta práctica implica identificar servicios TCP Linux, verificar la versión exacta del kernel del proveedor, instalar la corrección oficial y reiniciar el sistema. Los hosts que exponen listeners MPTCP requieren atención inmediata, así como las puertas de entrada, balanceadores de carga y nodos Kubernetes. El parche fue unificado en el kernel como commit e3f33b0a1d89, que reemplaza la liberación inmediata por kfree_rc() para esperar a que termine el periodo de gracia RCU. No existe evidencia de explotación masiva en internet, pero la validación de Anthropic justifica una urgencia alta para los entornos MPTCP.
Noticias agregadas con IA