Un fallo grave en el corazón de Linux: por qué conviene actualizar y reiniciar los servidores Ubuntu

Vítor Jaime de Oliveira · VitorProDev · Caracas

Cada vez que una computadora se conecta a una página web, ocurre un saludo invisible: un equipo pide conversar, el otro responde y recién entonces empieza el intercambio. Ese saludo lo maneja el núcleo del sistema operativo, el «kernel», la pieza que está por debajo de todo lo demás. En Linux, ese saludo tenía un error escondido desde hace más de diez años (desde la versión 4.4, de 2016), y ahora tiene nombre: CVE-2026-98432.

El 15 de octubre, el equipo que asigna los identificadores de seguridad del kernel Linux publicó el fallo y su corrección. Ubuntu, una de las versiones de Linux más usadas en servidores, lo marcó con prioridad alta. La calificación técnica de gravedad que recogen Ubuntu y la base de datos estadounidense NVD es de 9,8 sobre 10, en la categoría «crítica».

Qué falla exactamente

Cuando un servidor recibe muchas peticiones de conexión al mismo tiempo, varias partes del procesador trabajan en paralelo. El error aparece en una carrera entre ellas: una parte libera un pedazo de memoria mientras otra todavía lo está usando para armar la respuesta. En la jerga se llama «uso después de liberar». Es como si alguien despejara una mesa mientras otra persona aún escribe sobre ella: lo que quede escrito ya no es confiable.

El problema afecta a las conexiones por IPv4, el sistema de direcciones de internet más común, y está presente en el kernel desde la versión 4.4. Según el anuncio oficial, IPv6 no sufre el fallo principal. Lo delicado es que, sobre el papel, se puede provocar a distancia, sin usuario ni contraseña y sin que nadie haga clic en nada. La propia Ubuntu matiza que hacen falta ciertas condiciones para lograrlo.

El papel de la inteligencia artificial

La noticia tomó vuelo por otra razón. Anthropic, la empresa que desarrolla los modelos Claude, afirma que uno de sus modelos de investigación, aún no publicado, escribió un ataque funcional contra este fallo que permitía ejecutar órdenes con el máximo nivel de permisos. La empresa aclara que fue una prueba de laboratorio y no un ataque real. Conviene tomarlo con cautela: el registro oficial de la vulnerabilidad no menciona el escenario concreto que describe Anthropic, y hasta ahora ningún equipo independiente ha reproducido el ataque completo.

Lo que sí es un hecho es la corrección: los mantenedores del kernel ya la incluyeron en sus versiones estables.

En qué situación está Ubuntu

Aquí está el punto práctico. A la fecha de esta nota, la página oficial de seguridad de Ubuntu muestra las versiones 22.04, 24.04, 26.04 y 26.10 como vulnerables, con la corrección «en preparación». Es decir, el arreglo existe, pero el paquete de Ubuntu todavía no llegó a los usuarios. Las versiones 20.04, 18.04 y 16.04 también figuran como vulnerables. Lo mismo ocurre con los kernels especiales que Ubuntu ofrece en las nubes de Amazon, Microsoft, Google y Oracle.

Para quien usa Ubuntu en una laptop de casa, detrás de un router y sin servicios abiertos a internet, el riesgo inmediato es menor. Para quien administra servidores web, tiendas en línea o sistemas expuestos a internet, esto merece atención esta misma semana.

Qué hacer

1. Saber qué tiene. En una terminal, lsb_release -a muestra la versión de Ubuntu y uname -r muestra el kernel que está funcionando en este momento.
2. Actualizar en cuanto llegue el parche. sudo apt update && sudo apt upgrade instala lo disponible. Conviene revisar la página https://ubuntu.com/security/CVE-2026-98432 para ver cuándo su versión pasa de «vulnerable» a corregida, o activar las actualizaciones automáticas de seguridad.
3. Reiniciar. Este es el paso que más se olvida. Un kernel nuevo instalado no protege nada hasta que el equipo se reinicia. Si existe el archivo /var/run/reboot-required, el sistema está pidiendo un reinicio.
4. Comprobar. Después de reiniciar, vuelva a ejecutar uname -r y confirme que el número cambió y coincide con la versión corregida que indique Ubuntu.
5. Mientras tanto, reducir la exposición. Deje abiertos a internet solo los servicios que de verdad necesita, y use el cortafuegos (ufw en Ubuntu) para cerrar el resto.
6. Si usa una versión vieja. Las ediciones 20.04 y anteriores ya no tienen soporte estándar. Es buen momento para planificar el salto a una versión con soporte vigente.

La lección de fondo

Los fallos graves no son nuevos; lo nuevo es la velocidad. Si las herramientas de inteligencia artificial acortan el tiempo entre que se descubre un error y que alguien sabe aprovecharlo, el margen para actualizar también se acorta. La buena costumbre de siempre, actualizar y reiniciar con regularidad, pasa de recomendación a necesidad.

Fuentes: Ubuntu Security (CVE-2026-98432), anuncio del equipo CVE del kernel Linux (15 de octubre de 2026), NVD, Cyber Security News.