Ubuntu anunció el 2 de noviembre que había correcciones para CVE-2026-98432 en el bolsillo -proposed. El anuncio se refiere a ese canal. La vulnerabilidad afecta al código TCP sobre IPv4 del kernel Linux; Anthropic, por su parte, describió una prueba de concepto que ejecutaba comandos como root en un servidor con un listener MPTCP.
Qué anunció Ubuntu sobre CVE-2026-98432
La comunicación de Ubuntu anunció correcciones disponibles en -proposed el 2 de noviembre. Ese es el alcance del anuncio; no incluye en su título una versión de paquete ni una referencia a otro canal.
Qué consiguió la prueba de concepto de Anthropic
Anthropic informó de que un modelo interno de investigación generó una prueba de concepto para un servidor Linux con un listener MPTCP. Según su descripción del experimento, el ataque podía ejecutar comandos como root sin credenciales ni interacción del usuario.
Anthropic reportó 48 minutos para filtrar un puntero del kernel y otros cinco minutos para llegar a la ejecución de comandos en una shell. Son los tiempos de esa prueba de concepto, no una medida general del tiempo que llevaría un ataque.
El listener MPTCP y el fallo de TCP sobre IPv4
El listener MPTCP formaba parte de la configuración de la demostración de Anthropic. Red Hat describe CVE-2026-98432 como un uso después de liberar memoria en el código TCP sobre IPv4 del kernel. También señala que los sistemas que aceptan conexiones TCP entrantes tienen una exposición más directa. El boletín de Red Hat, fechado el 30 de octubre, incluyó RHEL 8, 9 y 10 y Red Hat OpenShift Container Platform entre los productos afectados.
Qué reduce el filtro de Red Hat y cuál es la solución completa
Red Hat describe una regla de nftables que filtra paquetes TCP entrantes sobre IPv4 con opciones en la cabecera, identificados por la condición ip hdrlength > 5. Según el boletín, el filtro reduce la exposición, pero puede alterar cargas de trabajo y no impide por completo la vulnerabilidad.
Red Hat identifica una actualización de seguridad del kernel como la única solución completa. El filtro puede reducir parte del riesgo mientras se gestiona la corrección, pero no sustituye a un kernel corregido.
