--- title: "CVE-2026-98432: el fallo del kernel de Linux que obliga a revisar la nube" description: "CVE-2026-98432, un use-after-free en la pila TCP/IPv4 del kernel de Linux, afecta a kernels desde la 4.4. El kernel le da un 9,8 y Red Hat un 5,9. Estado de los parches en la nube." url: https://revistacloud.com/cve-2026-98432-kernel-linux-nube-parches/ date: 2026-10-29 modified: 2026-10-29 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2026/10/cve-2026-98432-kernel-linux-nube.png categories: ["Noticias", "Seguridad"] tags: ["aws", "azure", "cloud", "CVE", "Debian", "google cloud", "Kernel", "linux", "parches", "red hat", "servidores", "TCP", "Ubuntu", "vulnerabilidades"] type: post lang: es --- # CVE-2026-98432: el fallo del kernel de Linux que obliga a revisar la nube **Una vulnerabilidad de uso de memoria liberada (use-after-free) en la pila TCP/IPv4 del kernel de Linux, registrada como CVE-2026-98432, afecta a todos los kernels desde la versión 4.4 y obliga a revisar servidores, máquinas virtuales e imágenes en la nube.** El equipo de seguridad del kernel la puntúa con un 9,8 sobre 10 en CVSS 3.1, pero Red Hat la rebaja a 5,9 y Amazon a 7,0, porque explotarla exige ganar una condición de carrera. Las correcciones ya están en las ramas estables del kernel, aunque varias distribuciones y proveedores de nube todavía las tienen en preparación. **Las claves de CVE-2026-98432 en la nube en 20 segundos** - Afecta al kernel de Linux desde la 4.4 y está corregido en las ramas estables 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56 y 7.2.10. - Ubuntu, Red Hat y Amazon Linux tienen parches pendientes en varias versiones. - No consta explotación activa, pero en la nube el kernel de cada máquina virtual lo actualiza el cliente. El fallo se publicó el 15 de octubre con el título «ipv4: free inet_opt and ireq_opt after an RCU grace period». Está en la función `tcp_v4_syn_recv_sock()`, que crea el socket definitivo de una conexión TCP a partir de la petición inicial. Al hacerlo, pasa al nuevo socket las opciones IP de la petición sin copiarlas. Si mientras tanto llega un SYN retransmitido y otro procesador está construyendo la respuesta SYN-ACK, puede leer esas opciones cuando ya se han liberado. Un problema parecido aparece al migrar peticiones entre sockets, algo que solo ocurre si está activado `net.ipv4.tcp_migrate_req` o un programa BPF de tipo `SK_REUSEPORT_SELECT_OR_MIGRATE`. IPv6 no se ve afectado por el fallo principal. ## Por qué la puntuación va de 5,9 a 9,8 El 9,8 lo asigna el propio equipo del kernel de Linux, que actúa como CNA (la autoridad que da de alta el CVE). Corresponde al peor escenario: ataque por red, baja complejidad, sin autenticación y con impacto alto en confidencialidad, integridad y disponibilidad. La página de Ubuntu recoge también una puntuación CVSS 4.0 de 8,3, que ya incorpora requisitos de ataque, y marca la prioridad como alta. Red Hat es más prudente. Le asigna un 5,9, con complejidad de ataque alta y solo impacto en disponibilidad, y explica que un atacante remoto sin credenciales que llegue a un servicio TCP expuesto podría provocar sobre todo una caída del kernel, con un riesgo teórico de corrupción de memoria. Amazon se queda en medio, con un 7,0. Ninguna de las fuentes consultadas menciona una prueba de concepto pública ni ataques en curso, y el registro oficial del CVE no incluye la evaluación de explotación de CISA. ## Qué tienen que hacer los clientes de la nube En la nube pública, el kernel de una máquina virtual es responsabilidad del cliente, no del proveedor. Eso afecta a instancias en AWS, Azure, Google Cloud u Oracle, y también a las imágenes base de contenedores y nodos de Kubernetes gestionados por el cliente. Ubuntu tiene la corrección en preparación para sus kernels generales y para los específicos de nube, como linux-aws, linux-azure, linux-gcp y linux-oracle, en las versiones 22.04, 24.04, 26.04 y 26.10, pero a 28 de octubre no había publicado paquetes corregidos. Las versiones 20.04, 18.04 y 16.04 figuran como vulnerables sin fecha de corrección. Debian ya ha publicado actualizaciones de seguridad para trixie (DSA-6568-1, kernel 6.12.113-1) y bookworm (DLA-4841-1, kernel 6.1.190-1). Amazon Linux 2023 tiene corregido el kernel 6.18 (ALAS2023-2026-3251, del 24 de octubre), pero los kernels de Amazon Linux 2 y el kernel principal de 2023 siguen pendientes. Red Hat ha aplazado la corrección para RHEL 8, 9 y 10, incluidos los nodos RHEL CoreOS de OpenShift, y no recomienda ninguna mitigación. Para quien no pueda aplicar un parche todavía, la medida más útil es limitar la exposición de servicios TCP sobre IPv4 a internet y comprobar que `net.ipv4.tcp_migrate_req` sigue desactivado, que es su valor por defecto. Las instrucciones paso a paso para comprobar y actualizar cada distribución están en [administraciondesistemas.com](https://administraciondesistemas.com/cve-2026-98432-kernel-linux-tcp-ipv4-como-comprobar-actualizar/), y el análisis de seguridad, en [OpenSecurity](https://www.opensecurity.es/cve-2026-98432-kernel-linux-uaf-tcp-ipv4/). ## Preguntas frecuentes ### ¿Qué es CVE-2026-98432? Un fallo de uso de memoria liberada en el código TCP sobre IPv4 del kernel de Linux, presente desde la versión 4.4, que puede provocar la caída del sistema y, en teoría, corrupción de memoria. ### ¿Es tan grave como indica su 9,8? Depende de quién lo evalúe. El equipo del kernel le da un 9,8, pero Red Hat lo deja en 5,9 y Amazon en 7,0, porque explotarlo exige ganar una condición de carrera. No consta explotación activa. ### ¿Mi proveedor de nube lo parchea por mí? No en las máquinas virtuales: el kernel del sistema invitado lo actualiza el cliente. En servicios gestionados, depende de cada proveedor. Fuentes: - [Ubuntu: CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432) - [CVE.org: registro de CVE-2026-98432](https://www.cve.org/CVERecord?id=CVE-2026-98432) - [Debian Security Tracker: CVE-2026-98432](https://security-tracker.debian.org/tracker/CVE-2026-98432) - [Red Hat: CVE-2026-98432](https://access.redhat.com/security/cve/cve-2026-98432) - [Amazon Linux Security Center: CVE-2026-98432](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)