Linux es uno de los sistemas operativos más importantes del mundo. Aunque muchas personas no lo utilicen directamente en su ordenador, está presente en servidores de Internet, servicios en la nube, dispositivos electrónicos y millones de teléfonos Android.
Por eso, cuando se descubre una vulnerabilidad importante en Linux, las consecuencias pueden ir mucho más allá de los ordenadores personales.
Este octubre de 2026 se ha dado a conocer una nueva vulnerabilidad, identificada como CVE-2026-98432, que afecta al núcleo de Linux y que está generando preocupación entre los administradores de sistemas.
¿Qué es Linux y qué es el kernel?
Linux es la base de numerosos sistemas operativos, entre ellos distribuciones tan conocidas como Ubuntu, Debian, Fedora o Red Hat.
Su componente principal es el kernel o núcleo, encargado de gestionar la comunicación entre los programas y el hardware del equipo.
Podemos imaginarlo como el director de una gran oficina: organiza los recursos, controla la memoria, gestiona las conexiones de red y permite que los diferentes programas funcionen sin interferir entre sí.
Si aparece un fallo de seguridad en este componente, puede afectar a todo el sistema.
¿En qué consiste la nueva vulnerabilidad?
La vulnerabilidad CVE-2026-98432 afecta al procesamiento de determinadas conexiones TCP mediante IPv4, uno de los mecanismos fundamentales para comunicar equipos a través de Internet.
El problema aparece cuando varias operaciones se producen prácticamente al mismo tiempo. En determinadas circunstancias, el kernel puede intentar acceder a una zona de memoria que ya ha sido liberada.
Este tipo de error se conoce como use-after-free, que significa literalmente «uso después de liberar».
Un atacante que consiga provocar esa situación mediante conexiones de red especialmente preparadas podría causar un fallo en el sistema.
Una de las consecuencias posibles de esta vulnerabilidad es provocar una denegación de servicio, haciendo que un servidor deje de responder. Sin embargo, las investigaciones recientes han demostrado que el problema puede ser más grave en determinadas configuraciones.
El 27 de octubre de 2026, Anthropic, empresa especializada en inteligencia artificial, publicó los resultados de una investigación en la que su modelo Claude desarrolló una prueba de explotación capaz de ejecutar comandos con permisos de administrador (root) en servidores Linux con conexiones Multipath TCP (MPTCP), sin necesidad de conocer contraseñas.
La demostración se realizó en un entorno de laboratorio y no significa que todos los servidores Linux puedan ser comprometidos de esa manera. Tampoco confirma que existan ataques reales utilizando esta técnica.
La gravedad asignada a CVE-2026-98432 varía según el organismo: el equipo responsable de las vulnerabilidades del kernel y Ubuntu le atribuyen una puntuación de 9,8 sobre 10, mientras que Red Hat la valora con un 5,9, atendiendo a las condiciones necesarias para explotarla y a los riesgos evaluados para sus productos.
Esto no significa que deba ignorarse. Un fallo capaz de bloquear un servidor puede provocar interrupciones en páginas web, aplicaciones y servicios utilizados por miles de personas.
¿Qué sistemas pueden estar afectados?
El problema afecta a distintas versiones del kernel de Linux, pero no todos los equipos tienen necesariamente el mismo nivel de riesgo.
Distribuciones como Debian, Ubuntu, Red Hat y SUSE gestionan sus propias actualizaciones de seguridad, por lo que la situación depende de la versión concreta instalada y de los parches publicados por cada fabricante.
Por ejemplo, Debian 12 ya dispone de una corrección incluida en el paquete del kernel 6.1.190-1.
Por este motivo, no basta con comprobar si un equipo utiliza Linux: es necesario conocer la versión del kernel y las actualizaciones de seguridad que tiene instaladas.
Fragnesia: otra vulnerabilidad importante de Linux
Esta noticia llega en un año en el que también se ha hablado de Fragnesia (CVE-2026-46300), una vulnerabilidad divulgada en mayo de 2026.
Fragnesia es diferente del fallo TCP descrito anteriormente. En este caso, el problema puede permitir que un atacante que ya tiene acceso local al sistema consiga elevar sus privilegios hasta obtener permisos de administrador.
Esto se conoce como escalada de privilegios.
Por ejemplo, un usuario con permisos limitados podría aprovechar una vulnerabilidad de este tipo para acceder a funciones que normalmente estarían reservadas al administrador.
También existen correcciones para Fragnesia en distintas distribuciones, incluido Debian.
¿Qué relación tiene esto con las recientes vulnerabilidades de PHP?
Ya explicamos en Pcweb las graves vulnerabilidades descubiertas recientemente en PHP, uno de los lenguajes de programación más utilizados para desarrollar páginas web y aplicaciones de Internet.
Aunque PHP y Linux son tecnologías diferentes, ambas pueden formar parte de un mismo servidor.
PHP se encarga de ejecutar buena parte del código de una página web, mientras que Linux proporciona el sistema operativo sobre el que funcionan PHP, el servidor web y otros servicios.
Esto significa que la seguridad debe cuidarse en diferentes niveles. Mantener PHP actualizado es fundamental, pero también lo es instalar los parches de seguridad del sistema operativo.
Un atacante podría intentar aprovechar diferentes fallos de seguridad de forma encadenada, aunque eso no significa que las vulnerabilidades mencionadas puedan combinarse automáticamente.
Si quieres conocer mejor cómo funciona PHP, por qué es tan importante para Internet y qué medidas de seguridad conviene adoptar, puedes leer nuestro artículo: Una grave vulnerabilidad en PHP pone en alerta a millones de páginas web.
¿Cómo podemos proteger nuestros equipos y servidores?
La principal medida de protección es mantener actualizado el sistema operativo, especialmente cuando se publican correcciones para vulnerabilidades de seguridad.
- Instalar las actualizaciones de seguridad: tanto del kernel como de los programas instalados.
- Reiniciar cuando sea necesario: una actualización del kernel normalmente requiere reiniciar para comenzar a utilizar la nueva versión.
- Utilizar versiones con soporte: los sistemas obsoletos pueden dejar de recibir correcciones.
- Limitar los accesos: no conceder permisos de administrador a usuarios o programas que no los necesiten.
- Mantener copias de seguridad: especialmente en servidores que alojan páginas web, bases de datos o correo electrónico.
- Consultar los avisos oficiales: comprobar qué versiones están afectadas y cuáles han recibido los parches correspondientes.
En sistemas Linux, el comando uname -r permite consultar la versión del kernel que se está ejecutando. Sin embargo, para determinar si una vulnerabilidad está corregida también es necesario revisar la información de seguridad de la distribución utilizada.
¿Deben preocuparse los usuarios domésticos?
La mayoría de los usuarios no necesitan realizar ninguna operación complicada.
Si utilizan una distribución Linux con soporte, lo recomendable es instalar las actualizaciones oficiales cuando estén disponibles.
Para los administradores de servidores, en cambio, resulta especialmente importante revisar los avisos de seguridad y planificar las actualizaciones, ya que un fallo puede afectar a numerosas páginas web o servicios.
Conclusión: actualizar sigue siendo la mejor defensa
Las vulnerabilidades de Linux y las recientes incidencias de seguridad de PHP nos recuerdan que ningún sistema informático está completamente libre de errores.
La buena noticia es que los desarrolladores y las comunidades de software libre trabajan constantemente para detectar estos problemas y publicar correcciones.
La seguridad no consiste únicamente en tener un buen antivirus o una contraseña complicada. También depende de mantener actualizados los programas, las aplicaciones web y el propio sistema operativo.
En Pcweb seguiremos explicando las novedades de seguridad informática de forma sencilla, para que cualquier usuario pueda entenderlas y saber cuándo debe actuar.
Deja tu comentario
Comentarios
Aún no hay comentarios publicados.