Falla crítica en el kernel de Linux permite ataques de root remotos en servidores MPTCP

Resumen del corpus

Investigadores de Anthropic descubrieron un exploit para una vulnerabilidad crítica del kernel de Linux (CVE-2026-98432) que permite la ejecución remota de código como root en servidores que utilizan Multipath TCP (MPTCP). La falla, clasificada como de uso después de la liberación, deriva de una condición de carrera en el manejo de solicitudes TCP. Aunque la explotación es compleja, el exploit demostrado por Anthropic pudo eludir KASLR, indicando un riesgo significativo para sistemas que usan esta tecnología, afectando a distribuciones como Ubuntu y RHEL.