Anthropic publicó el 27 de octubre de 2026 una investigación en la que afirma que un modelo interno de investigación de Claude, aún no disponible al público, encontró fallos en programas muy usados y construyó cinco cadenas de exploits funcionales, entre ellas una para el kernel de Linux. El caso más grave, según la empresa, es un fallo que permitiría a un atacante remoto, sin inicio de sesión y sin interacción del usuario, ejecutar comandos como root en servidores con un listener de Multipath TCP (MPTCP).
Qué es el fallo
El fallo es la CVE-2026-98432, una condición de carrera que lleva a un use-after-free en la pila de red del kernel. En términos simples, durante el establecimiento de una conexión IPv4 TCP, el kernel puede transferir las opciones de IP de una solicitud pendiente al nuevo socket sin copiarlas. Si otro procesador está usando esas mismas opciones para responder a una solicitud retransmitida y el socket hijo se libera antes, el kernel puede leer memoria ya liberada.
Cómo funcionaría el exploit
Según Anthropic, el exploit funciona en dos etapas. Primero, la carrera hace que el kernel devuelva bytes extra, y una de esas respuestas puede contener un puntero del kernel, lo que ayuda a derrotar el KASLR, la aleatorización del diseño de direcciones del kernel. Después, el mismo fallo se usa para sobrescribir un puntero de callback y ejecutar un comando como root. En la prueba de concepto de la empresa, la filtración del puntero llevó unos 48 minutos y la ejecución del comando, unos 5 minutos. Un intento fallido, dice Anthropic, solo interrumpe ese handshake, sin bloquear la máquina, lo que permitiría nuevos intentos.
El punto abierto: el MPTCP
Hay un punto abierto que debe decirse con claridad. El registro público de la CVE y la corrección del kernel, según verificó The Hacker News, no mencionan el MPTCP. La relación entre el fallo y un listener MPTCP proviene de la publicación de Anthropic. Red Hat, por su parte, afirma que un atacante remoto que alcance un servicio TCP expuesto podría activar la carrera, pero el exploit con acceso root descrito por Anthropic tuvo como objetivo servidores con listener MPTCP. Es decir: la existencia del fallo y la corrección son hechos documentados; el camino exacto del exploit con root es, hasta ahora, un informe de Anthropic.
Corrección y puntuaciones divergentes
El equipo de CVE del kernel asigna a la CVE-2026-98432 una puntuación de 9,8, crítica. Las distribuciones difieren, sobre todo en la complejidad del ataque: Red Hat llegó a puntuar 5,9 en su página de CVE y 8,1 en su archivo de advisory, mientras Amazon marcó 7,0 y Oracle y SUSE, 8,1. La corrección upstream retrasa la liberación de los objetos afectados hasta después de un periodo de gracia RCU, para que los lectores concurrentes terminen su trabajo. Las versiones corregidas citadas incluyen 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 y 7.3-rc7.
Distribuciones y qué hacer
Hasta el 30 de octubre, según la cobertura, Debian, Oracle Linux, SUSE y Amazon Linux ya tenían paquetes corregidos para al menos parte de sus kernels, mientras Ubuntu y Red Hat Enterprise Linux aún no habían lanzado kernels corregidos. Para usuarios de Go, hay un detalle extra: desde Go 1.24, los programas en Go usan MPTCP por defecto en los sockets en escucha, y el equipo de seguridad de Go señala la variable GODEBUG=multipathtcp=0 como mitigación puntual, pero considera frágil depender solo de ella. La recomendación central sigue siendo la misma: actualizar a un kernel corregido.
Contexto y límites
El trabajo forma parte de una divulgación coordinada: Anthropic afirma haber informado de los fallos a los proveedores antes de la publicación y que todos estaban corregidos en el momento del anuncio. En el mismo estudio, la empresa cita 62 CVE de Chrome corregidas desde Chrome 156. Anthropic no publicó el código del exploit, ni la versión exacta del kernel o la configuración probada, según The Hacker News. Hasta el 29 de octubre, no había registro de uso del fallo en ataques reales, y no aparecía en una copia del catálogo Known Exploited Vulnerabilities de CISA actualizada el 28 de octubre.
Crédito de la imagen: The Hacker News, ilustración del artículo sobre el fallo en el kernel de Linux.
También en Geekiki: Anthropic restringe Claude Opus 5.5 e impide clones de juegos existentes.
Fuentes
- Anthropic — Discovering and exploiting vulnerabilities in critical, real-world software with Claude
- CSO Online — Anthropic AI model finds Linux kernel bug that leads to remote root access
- The Hacker News — Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions
Transparencia: este texto se produjo con ayuda de inteligencia artificial, a partir del cruce de publicaciones públicas y de las fuentes de internet citadas arriba. Las afirmaciones atribuidas a Anthropic son informes de la empresa, identificados como tales, y no deben leerse como confirmación independiente. Consulte las fuentes originales antes de tomar decisiones técnicas.
Muse
