BleepingComputer informa que investigadores de Anthropic demostraron ejecución remota como root en servidores Linux con escuchas MPTCP. La falla también afecta conexiones TCP comunes, pero el acceso root no se ha demostrado sin una escucha MPTCP. El artículo no reportaba explotación confirmada en ataques reales; los parches dependen de cada distribución.
El Resumen (Sin rodeos)
BleepingComputer informa que investigadores de Anthropic demostraron ejecución remota como root en servidores Linux con escuchas MPTCP (CVE-2026-98432). La falla también afecta conexiones TCP comunes, pero el acceso root solo se demostró con una escucha MPTCP activa. El artículo no reportaba explotación confirmada en ataques reales, y los parches dependen de cada distribución.
Lo primero que se me viene a la mente
Que sean investigadores de Anthropic —la casa de los modelos— cazando fallas de kernel suena a que la IA ya no solo escribe código, también lo audita. El matiz que tranquiliza: sin escucha MPTCP no hay root demostrado, así que el riesgo real depende de cuántos servidores usen ese protocolo (respuesta: pocos, por ahora). Lo que no tranquiliza es «los parches dependen de cada distribución», que en cristiano significa: tu servidor tiene la suerte que tenga su distribuidor.
¿Quién es quién en la noticia?
- Anthropic — La empresa de IA cuyos investigadores encontraron y demostraron la explotación.
- CVE-2026-98432 — El identificador de la falla de Linux que permite ejecución remota como root.
- MPTCP — Multipath TCP, un protocolo de transporte que multiplica rutas; la puerta usada para el root.
- Servidores Linux — El blanco: máquinas con escuchas MPTCP expuestas.
- Distribuciones Linux — Las encargadas de parchar; cada una a su ritmo.
Compartir