introducir
Hemos recibido varios problemas relacionados con CVE-2026-98432, una falla en la forma en que el kernel de Linux configura las conexiones TCP IPv4 que existe en las versiones 4.4 y posteriores del kernel de Linux.
Esta vulnerabilidad tiene una puntuación CVSS 3.1 de 9,8 y una gravedad correspondiente de «Crítica».
Actualmente, nuestro equipo está probando la solución para CVE-2026-98432 en Ubuntu 22.04 LTS y versiones posteriores. Estas correcciones se encuentran actualmente en el bolsillo de recomendaciones, por lo que los usuarios que ejecutan sus propias pruebas de aceptación principales pueden optar por aplicarlas de las siguientes maneras. Nuestra nueva estrategia SRU para acelerar la remediación de CVE. Se aplicará una solución para las versiones anteriores de Ubuntu que aún son compatibles.
Para garantizar la estabilidad de nuestro amplio ecosistema, realizamos pruebas exhaustivas en más de 2000 servidores y dispositivos certificados. Una vez que se completen estas pruebas, publicaremos la solución en un paquete de actualización en los archivos de Ubuntu y actualizaremos este blog con más detalles. Los usuarios también pueden consultar nuestra página de estado de CVE para obtener la información más reciente.
¿Qué versiones de Ubuntu se ven afectadas por CVE-2026-98432?
| liberar | Nombre del paquete | Estado de reparación |
| Digno de confianza(14.04) | Sistema operativo | no afectado |
| Mayor(16.04) | Sistema operativo | Para ser arreglado |
| Biónico(18.04) | Sistema operativo | Corrección pendiente |
| Enfoque (20.04) | Sistema operativo | Corrección pendiente |
| Jaime (22.04) | Sistema operativo | Sugerencias de corrección (5.15.0-203.213) |
| Noble(24.04) | Sistema operativo | Sugerencias de corrección (6.8.0-149.149) |
| Resuelto(26.04) | Sistema operativo | Sugerencias de corrección (7.0.0-43.43) |
| Skinkin (26.10) | Sistema operativo | 7.3.0-10.10 Fijo |
Cómo comprobar si estás afectado por CVE-2026-98432
En su sistema, ejecute el siguiente comando para obtener la versión del núcleo que se está ejecutando actualmente y compare la versión que aparece con la tabla correspondiente anterior.
uname -rSe puede obtener una lista de los paquetes principales instalados usando el siguiente comando:
dpkg -l 'linux-image*' | grep ^iiImpacto de CVE-2026-98432
Esta vulnerabilidad afecta el manejo de la conexión TCP IPv4 en el núcleo de Linux y puede provocar la ejecución remota de código. Se describe que la vulnerabilidad no publicada generada por Anthropic utiliza TCP de ruta múltiple (MPTCP), pero la vulnerabilidad no es específica de MPTCP. Al momento de escribir este artículo, no se han creado ni publicado otros exploits.
Cómo aplicar la corrección CVE-2026-98432
Para habilitar los bolsillos recomendados, siga las instrucciones a continuación. Alternativamente, puede habilitar el bolsillo aprobado del componente principal del archivo de Ubuntu (que cubre la imagen principal de Linux) usando el siguiente comando:
sudo add-apt-repository --component main --pocket proposed De forma predeterminada, los paquetes de bolsillo recomendados no se seleccionan para la actualización. Debe instalar explícitamente el paquete especificando el bolsillo probado correspondiente a su distribución. Por ejemplo, si su núcleo está instalado a través de un metapaquete, puede usar el siguiente comando:
sudo apt update
dpkg-query -W -f '${source:Package}\t${binary:Package}\n' | awk '$1 ~ "^linux-meta" { print $2 }' | xargs sudo apt install -t $(. /etc/os-release && echo $VERSION_CODENAME)-proposed --only-upgradeDespués de instalar las actualizaciones de seguridad para el núcleo de Linux, es necesario reiniciar:
sudo rebootUbuntu 26.10, 26.04 LTS, 24.04 LTS y 22.04 LTS reciben estas correcciones como parte del soporte estándar.
Si utiliza Ubuntu 20.04 LTS o una versión anterior, una suscripción a Ubuntu Pro incluye hasta 15 años de garantía. Ubuntu 20.04 LTS y 18.04 LTS están cubiertos por el mantenimiento de seguridad extendido (ESM), mientras que Ubuntu 16.04 LTS y 14.04 LTS requieren ESM con complementos heredados. Ubuntu Pro es gratuito para hasta 5 máquinas o hasta 50 máquinas para miembros de la comunidad. Ubuntu Pro también brinda acceso a Landscape, lo que le brinda control sobre la implementación de correcciones de seguridad en sus activos. aprender más.
Medidas de mitigación para CVE-2026-98432
Varias fuentes recomiendan medidas de mitigación para deshabilitar TCP de rutas múltiples (MPTCP), pero tenga en cuenta que la solución CVE no es específica de MPTCP. Estas recomendaciones se basan únicamente en el hecho de que la vulnerabilidad no publicada producida por Anthropic se describe como el uso de MPTCP; no se han producido ni publicado otras vulnerabilidades conocidas. El equipo de seguridad de Ubuntu cree que las actualizaciones de seguridad son la única mitigación adecuada. Para Ubuntu 22.04 LTS y superiores, actualmente se encuentran en pruebas de calificación y están disponibles en los bolsillos recomendados, como se mencionó anteriormente.
