El tracker de seguridad de Ubuntu, actualizado el 5 de noviembre de 2026, marcaba como vulnerables, con el trabajo en curso, los kernels genéricos de Ubuntu 22.04, 24.04, 26.04 y 26.10. Marcus Hutchins también había informado de actividad de escaneo aparente con MPTCP; su observación no acredita que se explotara la vulnerabilidad en sistemas reales.
Qué se sabe de los escaneos reportados
Hutchins dijo que el 2 de noviembre detectó conexiones de sondeo a través de MPTCP en el puerto 443 y que sospechaba que buscaban CVE-2026-98432. En una medición anterior, realizada el 30 de octubre, calculó que unos 2.102.043 servidores eran alcanzables mediante MPTCP en ese puerto; un análisis más profundo que intentó negociar conexiones TLS encontró unos 762.774. Son recuentos de alcance de red, no de equipos vulnerables, sin parche o comprometidos.
Estado del parche de Ubuntu por versión
Canonical anunció el 2 de noviembre que había correcciones disponibles en -proposed para Ubuntu 22.04, 24.04 y 26.04. Es un canal optativo de pruebas, no una actualización ordinaria que se instale automáticamente. El tracker de Ubuntu, actualizado el 5 de noviembre, mostraba estos objetivos para el paquete genérico linux:
| Versión de Ubuntu | Build objetivo de linux | Estado en el tracker al 5 de noviembre de 2026 |
| 22.04 | 5.15.0-203.213 | Vulnerable; trabajo en curso |
| 24.04 | 6.8.0-149.149 | Vulnerable; trabajo en curso |
| 26.04 | 7.0.0-43.43 | Vulnerable; trabajo en curso |
| 26.10 | 7.3.0-10.10 | Vulnerable; trabajo en curso |
Canonical anunció las correcciones en el canal -proposed; el tracker de seguridad de Ubuntu separa el estado de cada versión y paquete. Las variantes cloud, HWE y FIPS tienen entradas propias, por lo que estos builds del kernel genérico no sirven para identificar el estado de cualquier servidor Ubuntu.
Comprobar el kernel que está en ejecución
uname -r muestra la versión del kernel activo. Compárala con la entrada correspondiente a tu versión de Ubuntu y a la variante instalada: que un paquete esté instalado no significa que el servidor ya se haya iniciado con ese kernel. Tras arrancar con el paquete elegido, vuelve a ejecutar el comando para comprobar qué versión está en uso.
Para localizar sockets con listeners MPTCP en el espacio de nombres que estés comprobando, Hutchins indicó sudo ss -Mlnp. Desactivar MPTCP puede retirar la configuración presente en la demostración de Anthropic, pero no corrige el fallo subyacente en TCP sobre IPv4. Si ya hay listeners abiertos, los servicios que los mantienen deben reiniciarse para que el cambio surta efecto.
El vídeo en inglés de linuxhint muestra comprobaciones de un servidor desde la terminal, incluidas la versión del kernel y la configuración de MPTCP.
El fallo IPv4 TCP y la demostración de Anthropic
CVE-2026-98432 es un uso después de liberar memoria en la gestión de conexiones TCP sobre IPv4 del kernel Linux. Ubuntu le asigna una puntuación CVSS 3.1 de 9,8, crítica. MPTCP formaba parte del servidor usado en la demostración de laboratorio que Anthropic describió el 27 de octubre; el problema subyacente está en TCP sobre IPv4.
Anthropic afirmó que un modelo interno de investigación no publicado generó un exploit que podía ejecutar comandos como root en ese entorno. La prueba de concepto tardó 48 minutos en filtrar un puntero del kernel y otros cinco en llegar a la ejecución de comandos como root, según la empresa. (Anthropic describió la demostración de laboratorio.)
