Saltar al contenidoistheinternetok
Todos los incidentes

Fallo de seguridad·Grave

Un fallo de red del kernel de Linux puede dar control total de servidores

IdentificadoAfecta a quien tiene una web
Linux kernel

Qué cambia para ti

Nada visible para usted; los dueños de servidores deben actualizar.

Un fallo en cómo el kernel de Linux gestiona el inicio de una conexión de red puede permitir a un atacante remoto tomar un servidor, en el peor caso con control total. Investigadores dicen haber creado un ataque contra servidores con Multipath TCP. No se informan ataques reales; Debian ya tiene kernels corregidos.

Inicio: 29 oct 2026Actualizado: 2 nov 2026

Publicar en X

¿Qué hago?

Tú
Nada que hacer. Mantenga sus dispositivos actualizados.
Si tienes una web o una app
Instale la última actualización del kernel de su distribución y reinicie (Debian: 6.1.190-1 o 6.12.113-1 o posterior). Mientras tanto, no exponga servicios Multipath TCP innecesarios.

Qué está afectado

CVE-2026-98432Puntuación de gravedad 9.8 sobre 10

Cronología

  1. Identificado · 29 oct 2026

    Un use-after-free en el código TCP IPv4 del kernel de Linux se documenta como CVE-2026-98432, con nota 9,8. Debian lista kernels corregidos. El 30 de octubre, BleepingComputer informa de que investigadores crearon un exploit que da root remoto en servidores con escuchas Multipath TCP.

    Debian Security Tracker

Fuentes