Anthropic describió una prueba de concepto de laboratorio para CVE-2026-98432, una vulnerabilidad de uso después de liberar memoria en el manejo de IPv4 TCP del kernel Linux. Su equipo Frontier Red Team afirmó que el modelo interno Claude generó un exploit para servidores con un socket de escucha MPTCP, capaz de ejecutar comandos como administrador sin credenciales ni interacción del usuario. Anthropic publicó su explicación el 27 de octubre de 2026.
Un use-after-free ocurre cuando el sistema vuelve a acceder a un bloque de memoria después de liberarlo. En este caso, el fallo afecta a la gestión de conexiones IPv4 TCP del kernel.
Qué significan los 53 minutos
Anthropic describió dos etapas en su prueba: 48 minutos para filtrar un puntero del kernel y otros cinco para llegar a la ejecución de comandos en una shell. Juntas suman 53 minutos en ese ensayo. La primera fase permitió obtener la dirección de memoria necesaria para continuar con la segunda.
La condición concreta de la demostración fue un servidor Linux con un socket MPTCP en escucha. MPTCP, o TCP multipath, permite gestionar conexiones TCP mediante varias rutas de red. La prueba de Anthropic se centró en esa configuración.
Por qué hay que actualizar el kernel del host
Los contenedores comparten el kernel del equipo anfitrión. Actualizar la imagen de un contenedor no sustituye la actualización del kernel del host: hay que instalar el paquete corregido que corresponda a la distribución y reiniciar el equipo para arrancar con él.
Canonical anunció el 2 de noviembre de 2026 que había correcciones en el repositorio -proposed de Ubuntu. El anuncio de Canonical se refiere a ese canal de paquetes. Tras instalar el kernel corregido, el host debe reiniciarse para cargarlo.
