{"id":1405,"date":"2026-10-31T10:19:23","date_gmt":"2026-10-31T09:19:23","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=1405"},"modified":"2026-10-31T10:22:58","modified_gmt":"2026-10-31T09:22:58","slug":"vulnerabilidad-kernel-linux-tcp-cve-2026-98432","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/","title":{"rendered":"Vulnerabilidad del kernel Linux: un use-after-free en TCP IPv4"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Gestiono servidores Debian en producci\u00f3n desde hace a\u00f1os. Cada vez que sale una CVE sobre el kernel, me detengo a leer los detalles. Despu\u00e9s decido si actualizar enseguida o esperar. Esta vez la historia es m\u00e1s enredada de lo habitual: hay una <strong>vulnerabilidad del kernel Linux<\/strong> en el TCP IPv4, una puntuaci\u00f3n CVSS discutida entre proveedores, e incluso un supuesto exploit root construido por una inteligencia artificial. Empecemos por una pregunta que parece lateral, pero no lo es: qu\u00e9 es MPTCP, y por qu\u00e9 importa aunque no lo uses.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp\" alt=\"vulnerabilidad del kernel Linux en TCP IPv4, ping\u00fcino estilizado con escudo Debian corregido\" width=\"1200\" height=\"630\"\/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 es MPTCP y por qu\u00e9 afecta tambi\u00e9n a quien no lo usa<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Multipath TCP (MPTCP) es el est\u00e1ndar RFC 8684. Extiende el TCP cl\u00e1sico para que una sola conexi\u00f3n viaje por varias rutas de red a la vez. Un tel\u00e9fono puede usar WiFi y red m\u00f3vil en el mismo momento, para la misma conexi\u00f3n. Un servidor con varias interfaces puede hacer lo mismo, por redundancia o por suma de ancho de banda. Apple lo usa en producci\u00f3n desde iOS 7, en 2013, para Siri: es el caso de uso real m\u00e1s conocido. Algunos operadores m\u00f3viles, por ejemplo en Corea del Sur, lo aprovechan para el bonding WiFi\/LTE. Varios centros de datos lo adoptan para el multi-homing entre distintos uplinks. En el kernel Linux mainline est\u00e1 desde la versi\u00f3n 5.6.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El punto que me hizo levantar una ceja es otro. Desde la versi\u00f3n 1.24, los programas escritos en Go requieren MPTCP por defecto para los sockets en escucha. El Go Security Team lo confirm\u00f3 el 29 de octubre. Junto con eso, dio un aviso inc\u00f3modo: el bug del que hablamos hoy no es espec\u00edfico de MPTCP. Un sistema sin listeners MPTCP activos puede seguir expuesto a ataques similares. El c\u00f3digo vulnerable est\u00e1 en el path TCP IPv4 gen\u00e9rico, no en un m\u00f3dulo opcional. Se puede desactivar MPTCP programa por programa, con la variable <code>GODEBUG=multipathtcp=0<\/code> en tiempo de ejecuci\u00f3n. Pero el Go Security Team define esta mitigaci\u00f3n como \u00abfr\u00e1gil\u00bb: basta un solo listener MPTCP expuesto para anularla. Nadie ha demostrado que todo exploit funcional dependa realmente de MPTCP. Por eso el c\u00f3digo de MPTCP sigue siendo superficie de ataque, aunque en tu stack no lo actives nunca de forma consciente: basta con que est\u00e9 compilado en el kernel y sea alcanzable.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El propio proyecto MPTCP declara, en su p\u00e1gina, que las principales distribuciones Linux actuales env\u00edan el kernel con el soporte MPTCP compilado por defecto (<code>CONFIG_MPTCP=y<\/code>). Menciona expl\u00edcitamente a Debian, Ubuntu, RHEL y Fedora. Es una declaraci\u00f3n del propio proyecto, no una verificaci\u00f3n independiente distro por distro, pero el concepto sigue siendo v\u00e1lido: el soporte est\u00e1 activado a nivel de kernel, no es \u00abopt-in\u00bb a nivel de sistema operativo. Solo la negociaci\u00f3n por conexi\u00f3n individual queda a cargo de la aplicaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La vulnerabilidad del kernel Linux CVE-2026-98432 en resumen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El CVE team del kernel Linux public\u00f3 la CVE-2026-98432 el 15 de octubre de 2026. El fix upstream ya se hab\u00eda aplicado diez d\u00edas antes, el 5 de octubre. Suele pasar que la publicaci\u00f3n sigue al commit con cierto retraso. La puntuaci\u00f3n CVSS de 9,8 (cr\u00edtico) lleg\u00f3 solo el 24 de octubre, nueve d\u00edas despu\u00e9s de la publicaci\u00f3n de la CVE.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El problema est\u00e1 en la gesti\u00f3n del handshake TCP para IPv4, en concreto en la funci\u00f3n <code>tcp_v4_syn_recv_sock()<\/code>. Cuando se crea una conexi\u00f3n, las opciones IP del paquete SYN se pasan del request socket en espera al nuevo socket. Por ejemplo Record Route o Timestamp, si el cliente las incluye en un SYN construido a prop\u00f3sito. El problema es que se pasan por referencia, no por copia, y sin el lock del listener. Seg\u00fan el an\u00e1lisis t\u00e9cnico del parche, las estructuras implicadas se llaman <code>inet_opt<\/code> e <code>ireq_opt<\/code>. Una segunda CPU puede liberar ese buffer con <code>kfree()<\/code>, llamado desde <code>inet_sock_destruct()<\/code> o desde <code>tcp_v4_reqsk_destructor()<\/code>. Mientras tanto una primera CPU todav\u00eda lo est\u00e1 leyendo en <code>ip_options_build()<\/code>, para construir el SYNACK. Es un cl\u00e1sico use-after-free causado por una race condition. El path IPv6 equivalente, <code>tcp_v6_syn_recv_sock()<\/code>, copia las opciones en lugar de pasarlas por referencia: no es vulnerable a la race principal. Existe tambi\u00e9n una segunda v\u00eda de ataque, mediante la migraci\u00f3n de request-sockets: <code>net.ipv4.tcp_migrate_req=1<\/code> o un programa eBPF <code>BPF_SK_REUSEPORT_SELECT_OR_MIGRATE<\/code>. Ambas est\u00e1n desactivadas por defecto.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El bug es remoto y no requiere autenticaci\u00f3n ni interacci\u00f3n del usuario, seg\u00fan la evaluaci\u00f3n del kernel team. Est\u00e1 presente desde la versi\u00f3n 4.4 del kernel. El fix lo firma Eric Dumazet, reportado por Xinyang Ge de Anthropic. Mueve la liberaci\u00f3n de memoria a despu\u00e9s de un grace period RCU, con <code>kfree_rcu()<\/code>: as\u00ed ninguna CPU puede volver a leer un buffer ya liberado. Las versiones estables corregidas son 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 y la mainline desde la 7.3-rc7.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Puntuaciones CVSS discordantes: no todos los proveedores est\u00e1n de acuerdo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aqu\u00ed la historia se complica. El kernel CVE team y Ubuntu valoran la complejidad del ataque como baja, y dan 9,8 (cr\u00edtico). Oracle y SUSE dan en cambio 8,1 (importante): mismo vector CVSS, pero complejidad de ataque alta. Red Hat, curiosamente, tiene dos valoraciones que no coinciden entre s\u00ed. La p\u00e1gina p\u00fablica de la CVE muestra \u00abModerate, 5.9\u00bb. El archivo de advisory legible por m\u00e1quina, actualizado el 29 de octubre, muestra en cambio \u00abImportant, 8.1\u00bb, con impacto alto en confidencialidad e integridad. Ese mismo d\u00eda el bug tracker interno de Red Hat subi\u00f3 la severidad de medium a high. Amazon, por su parte, asigna 7,0. En el momento de escribir esto, el NVD todav\u00eda no ha publicado una puntuaci\u00f3n propia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vale la pena decirlo con honestidad. Esta incoherencia interna de Red Hat no es un detalle que haya deducido yo: as\u00ed la reporta el art\u00edculo original de The Hacker News, mi fuente principal para estos datos. No es la primera vez que un proveedor publica dos n\u00fameros distintos para el mismo bug, en canales diferentes. Pero aqu\u00ed el salto de \u00abmoderado\u00bb a \u00abimportante\u00bb el mismo d\u00eda dice mucho. Incluso para quien escribe el c\u00f3digo, estimar con certeza la explotabilidad real de una race condition en el kernel es dif\u00edcil.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Estado de los parches: Debian ya corregido, otros todav\u00eda no<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Este es el punto que me toca m\u00e1s de cerca: los hostings que gestiono corren sobre Debian stable. Y aqu\u00ed los hechos hablan claro, sin necesidad de a\u00f1adir \u00e9nfasis: <strong>Debian ya ha corregido esta vulnerabilidad del kernel Linux<\/strong>, tanto en trixie como en bookworm. Debian trixie (stable) se corrigi\u00f3 el 16 de octubre de 2026, con el paquete <code>linux 6.12.113-1<\/code>, aviso DSA-6568-1. Debian 12 (bookworm) se corrigi\u00f3 en dos pasos: el 17 y el 22 de octubre de 2026, con <code>linux 6.1.190-1<\/code> (aviso DLA-4841-1) y <code>linux-6.12 6.12.113-1~deb12u1<\/code> (aviso DLA-4850-1). En su propia tabla de seguimiento, Debian no indica una puntuaci\u00f3n CVSS separada para esta CVE. Se limita a marcar el estado del fix para cada release: es la informaci\u00f3n que realmente importa, para quien tiene que decidir si reinicia un servidor.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Comparar esto con el estado de otras distribuciones muy usadas ayuda a darle peso al asunto. Al 30 de octubre, Red Hat actualiz\u00f3 el estado de RHEL 8, 9, 10 y OpenShift 4. Antes era \u00abfix deferred\u00bb (marcado el 29 de octubre), ahora es \u00abaffected\u00bb. No se ha comunicado ninguna fecha de publicaci\u00f3n. Ubuntu, en todas las versiones soportadas (22.04, 24.04, 26.04, 26.10), sigue \u00aben curso\u00bb, sin fecha. Ubuntu 16.04, 18.04 y 20.04 resultan vulnerables, sin ning\u00fan fix listado siquiera. SUSE Linux Enterprise Server, desde la SP4 hasta la SP7 m\u00e1s la 16.0, est\u00e1 en la misma situaci\u00f3n. Oracle Linux (UEK), openSUSE Leap 16.0, SUSE Linux Micro 6.2 y Amazon Linux 2023 ya est\u00e1n corregidos. RHEL 7 no est\u00e1 afectado: el path de c\u00f3digo vulnerable nunca se distribuy\u00f3 en esa release.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No lo digo para hacerle competencia a Ubuntu o RHEL. Siguen siendo distribuciones serias, con procesos de seguridad robustos. Lo digo porque en este bug concreto, en esta ventana temporal, los hechos son estos: quien conf\u00eda en hostings basados en Debian stable ya tiene el fix instalado. En otras distribuciones muy usadas, en cambio, el servidor queda expuesto por un periodo indefinido. Es una ventaja concreta, verificable mirando las fechas. No es una opini\u00f3n sobre el proyecto Debian en general.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El exploit (reportado, no verificado de forma independiente) de Anthropic<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La parte m\u00e1s ins\u00f3lita de esta historia tiene que ver con Anthropic, la empresa que primero report\u00f3 el bug a trav\u00e9s de Xinyang Ge. Seg\u00fan los informes del sector, uno de sus modelos de IA internos, no publicado, construy\u00f3 por su cuenta un exploit root funcional. Partiendo solo del parche y del informe como prompt. El ataque en dos fases funcionar\u00eda as\u00ed. En la primera fase, la race hace que el atacante reciba bytes extra de la respuesta del kernel. De ah\u00ed recupera una direcci\u00f3n del kernel, para desactivar KASLR. En la segunda fase, el mismo bug causar\u00eda un overflow de buffer. Sobrescribe un puntero de callback con la direcci\u00f3n de un payload ya colocado en memoria del kernel por el atacante. Cuando el kernel llama a ese puntero, el payload ejecuta un comando de shell a elecci\u00f3n como root. Una race perdida har\u00eda fallar solo ese intento de conexi\u00f3n, sin que el sistema se caiga: as\u00ed que ser\u00edan posibles intentos repetidos. En la prueba descrita por Anthropic: 48 minutos para robar la direcci\u00f3n del kernel, otros 5 minutos para llegar a la ejecuci\u00f3n de comandos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Red Hat dice que un atacante remoto que alcance un servicio TCP expuesto puede, en general, provocar la race. El exploit root descrito por Anthropic, sin embargo, habr\u00eda apuntado espec\u00edficamente a servidores con un listener multipath TCP activo. La publicaci\u00f3n de Anthropic no aclara si un servidor sin MPTCP es explotable del mismo modo. Ni el registro CVE ni el fix upstream mencionan MPTCP en ning\u00fan punto. Es la prensa del sector, no una fuente primaria, la que reporta este v\u00ednculo: por eso lo escribo con el escepticismo que merece, no como un hecho confirmado al cien por cien. Anthropic no ha publicado el c\u00f3digo del exploit, ni la versi\u00f3n exacta del kernel usada, ni la configuraci\u00f3n del servidor objetivo. Otra empresa, Innora, public\u00f3 un an\u00e1lisis de la causa ra\u00edz, con un entorno de reproducci\u00f3n en QEMU. Declar\u00f3 que no publicar\u00e1 un exploit armado a corto plazo. Por ahora no hay pruebas de explotaci\u00f3n real por parte de proveedores o CERT. El bug no est\u00e1 en el cat\u00e1logo CISA KEV, seg\u00fan la copia actualizada por CIRCL de Luxemburgo al 28 de octubre.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 hacer ahora en tus servidores<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ning\u00fan proveedor ha publicado un workaround oficialmente sancionado para esta <strong>vulnerabilidad del kernel Linux<\/strong>. Red Hat dice expl\u00edcitamente que ninguna de las medidas circuladas hasta ahora alcanza su est\u00e1ndar de facilidad de despliegue y estabilidad. La mitigaci\u00f3n primaria sigue siendo aplicar el kernel corregido y reiniciar, cuando el parche est\u00e9 disponible para tu distribuci\u00f3n. En Debian ya lo est\u00e1. En RHEL y Ubuntu, todav\u00eda no, en el momento en que escribo esto.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Como defensa en profundidad, no como soluci\u00f3n definitiva, tiene sentido hacer algunas cosas. Comprobar que <code>net.ipv4.tcp_migrate_req<\/code> est\u00e9 puesto a 0. Verificar que no haya programas eBPF <code>BPF_SK_REUSEPORT_SELECT_OR_MIGRATE<\/code> cargados. Evaluar un filtrado de los paquetes IPv4 entrantes con opciones Record Route o Timestamp. Monitorizar posibles crashes que mencionen <code>ip_options_build<\/code>, <code>ip_build_and_send_pkt<\/code> o <code>skb_under_panic<\/code>. Hacer inventario de los listeners MPTCP expuestos, evitando dejarlos alcanzables sin motivo. Si tambi\u00e9n gestionas servicios frente a ataques de aplicaci\u00f3n m\u00e1s comunes, en <a href=\"https:\/\/www.cisilino.com\/es\/2026\/10\/29\/php2shell-cve-2026-109618-mitigacion-servidores\/\">c\u00f3mo proteg\u00ed los servidores a la espera del parche para PHP2Shell<\/a> encontrar\u00e1s el mismo enfoque: mitigar lo que se puede, mientras se espera el fix definitivo, sin prometer protecciones que no existen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para quien me pregunta si actualizar ya: si usas Debian stable, el kernel corregido ya est\u00e1 en los repositorios de seguridad. La actualizaci\u00f3n es sencilla, y la ventana de exposici\u00f3n ya est\u00e1 cerrada. Si usas otras distribuciones, hoy todav\u00eda no hay un parche que instalar. Vale la pena seguir de cerca los avisos de tu proveedor en los pr\u00f3ximos d\u00edas: la situaci\u00f3n cambia r\u00e1pido.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fuentes: <a href=\"https:\/\/thehackernews.com\/2026\/10\/linux-kernel-tcp-flaw-with-98-cvss.html\" target=\"_blank\" rel=\"nofollow noopener\">The Hacker News<\/a>, <a href=\"https:\/\/security-tracker.debian.org\/tracker\/CVE-2026-98432\" target=\"_blank\" rel=\"nofollow noopener\">Debian Security Tracker<\/a> y el <a href=\"https:\/\/github.com\/torvalds\/linux\/commit\/e3f33b0a1d89d738e2b913dab519226eaf76e15b\" target=\"_blank\" rel=\"noopener\">commit del fix<\/a>. Debian, Red Hat, Ubuntu y los dem\u00e1s nombres citados son marcas de sus respectivos propietarios.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Analizo la CVE-2026-98432, un use-after-free en el TCP IPv4 del kernel Linux: CVSS discordantes, parches por distro y un exploit atribuido a Anthropic.<\/p>\n","protected":false},"author":1,"featured_media":1400,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wpai_generated_summary":"","footnotes":""},"categories":[364],"tags":[532,389,533,414],"class_list":["post-1405","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-servidores-bases-de-datos","tag-cve","tag-debian-es","tag-kernel-linux","tag-seguridad-de-servidores"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"Analizo la vulnerabilidad del kernel Linux CVE-2026-98432: un use-after-free en TCP IPv4, parches por distro ya disponibles y el exploit de Anthropic.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"matteocisilino\"\/>\n\t<meta name=\"google-site-verification\" content=\"_A-1f0dO30IDVHfP9muflI8kHQs-H4YOi8WLUkYzuLE\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Matteo Cisilino - Guide su WordPress, server e sicurezza\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Vulnerabilidad del kernel Linux: use-after-free en TCP IPv4\" \/>\n\t\t<meta property=\"og:description\" content=\"Analizo la vulnerabilidad del kernel Linux CVE-2026-98432: un use-after-free en TCP IPv4, parches por distro ya disponibles y el exploit de Anthropic.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-10-31T09:19:23+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-10-31T09:22:58+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Vulnerabilidad del kernel Linux: use-after-free en TCP IPv4\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Analizo la vulnerabilidad del kernel Linux CVE-2026-98432: un use-after-free en TCP IPv4, parches por distro ya disponibles y el exploit de Anthropic.\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#blogposting\",\"name\":\"Vulnerabilidad del kernel Linux: use-after-free en TCP IPv4\",\"headline\":\"Vulnerabilidad del kernel Linux: un use-after-free en TCP IPv4\",\"author\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/author\\\/matteocisilino\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp\",\"width\":1200,\"height\":630,\"caption\":\"vulnerabilit\\u00e0 kernel Linux nel TCP IPv4, pinguino stilizzato con scudo Debian corretto\"},\"datePublished\":\"2026-10-31T10:19:23+01:00\",\"dateModified\":\"2026-10-31T10:22:58+01:00\",\"inLanguage\":\"es-ES\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#webpage\"},\"articleSection\":\"Servidores y bases de datos, CVE, Debian, kernel Linux, seguridad de servidores\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/category\\\/servidores-bases-de-datos\\\/#listItem\",\"name\":\"Servidores y bases de datos\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/category\\\/servidores-bases-de-datos\\\/#listItem\",\"position\":2,\"name\":\"Servidores y bases de datos\",\"item\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/category\\\/servidores-bases-de-datos\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#listItem\",\"name\":\"Vulnerabilidad del kernel Linux: un use-after-free en TCP IPv4\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#listItem\",\"position\":3,\"name\":\"Vulnerabilidad del kernel Linux: un use-after-free en TCP IPv4\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/category\\\/servidores-bases-de-datos\\\/#listItem\",\"name\":\"Servidores y bases de datos\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/#organization\",\"name\":\"Matteo Cisilino\",\"description\":\"Guide su WordPress, server e sicurezza\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/logo-cisilino-512.png\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#organizationLogo\",\"width\":512,\"height\":512,\"caption\":\"Logo: un cerchio a sinistra che si divide in cerchi pi\\u00f9 piccoli\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#organizationLogo\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/author\\\/matteocisilino\\\/#author\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/author\\\/matteocisilino\\\/\",\"name\":\"matteocisilino\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/639872265f0661e8aee8924ba9d756b00ea816f8286fab99a5116c729d49618f?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"matteocisilino\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#webpage\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/\",\"name\":\"Vulnerabilidad del kernel Linux: use-after-free en TCP IPv4\",\"description\":\"Analizo la vulnerabilidad del kernel Linux CVE-2026-98432: un use-after-free en TCP IPv4, parches por distro ya disponibles y el exploit de Anthropic.\",\"inLanguage\":\"es-ES\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/author\\\/matteocisilino\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/author\\\/matteocisilino\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"vulnerabilit\\u00e0 kernel Linux nel TCP IPv4, pinguino stilizzato con scudo Debian corretto\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/2026\\\/10\\\/31\\\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\\\/#mainImage\"},\"datePublished\":\"2026-10-31T10:19:23+01:00\",\"dateModified\":\"2026-10-31T10:22:58+01:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/\",\"name\":\"Matteo Cisilino\",\"description\":\"Guide su WordPress, server e sicurezza\",\"inLanguage\":\"es-ES\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/es\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"Vulnerabilidad del kernel Linux: use-after-free en TCP IPv4","description":"Analizo la vulnerabilidad del kernel Linux CVE-2026-98432: un use-after-free en TCP IPv4, parches por distro ya disponibles y el exploit de Anthropic.","canonical_url":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"_A-1f0dO30IDVHfP9muflI8kHQs-H4YOi8WLUkYzuLE","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#blogposting","name":"Vulnerabilidad del kernel Linux: use-after-free en TCP IPv4","headline":"Vulnerabilidad del kernel Linux: un use-after-free en TCP IPv4","author":{"@id":"https:\/\/www.cisilino.com\/es\/author\/matteocisilino\/#author"},"publisher":{"@id":"https:\/\/www.cisilino.com\/es\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp","width":1200,"height":630,"caption":"vulnerabilit\u00e0 kernel Linux nel TCP IPv4, pinguino stilizzato con scudo Debian corretto"},"datePublished":"2026-10-31T10:19:23+01:00","dateModified":"2026-10-31T10:22:58+01:00","inLanguage":"es-ES","mainEntityOfPage":{"@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#webpage"},"isPartOf":{"@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#webpage"},"articleSection":"Servidores y bases de datos, CVE, Debian, kernel Linux, seguridad de servidores"},{"@type":"BreadcrumbList","@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/es\/#listItem","position":1,"name":"Home","item":"https:\/\/www.cisilino.com\/es\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/es\/category\/servidores-bases-de-datos\/#listItem","name":"Servidores y bases de datos"}},{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/es\/category\/servidores-bases-de-datos\/#listItem","position":2,"name":"Servidores y bases de datos","item":"https:\/\/www.cisilino.com\/es\/category\/servidores-bases-de-datos\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#listItem","name":"Vulnerabilidad del kernel Linux: un use-after-free en TCP IPv4"},"previousItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/es\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#listItem","position":3,"name":"Vulnerabilidad del kernel Linux: un use-after-free en TCP IPv4","previousItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/es\/category\/servidores-bases-de-datos\/#listItem","name":"Servidores y bases de datos"}}]},{"@type":"Organization","@id":"https:\/\/www.cisilino.com\/es\/#organization","name":"Matteo Cisilino","description":"Guide su WordPress, server e sicurezza","url":"https:\/\/www.cisilino.com\/es\/","logo":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/logo-cisilino-512.png","@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#organizationLogo","width":512,"height":512,"caption":"Logo: un cerchio a sinistra che si divide in cerchi pi\u00f9 piccoli"},"image":{"@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#organizationLogo"}},{"@type":"Person","@id":"https:\/\/www.cisilino.com\/es\/author\/matteocisilino\/#author","url":"https:\/\/www.cisilino.com\/es\/author\/matteocisilino\/","name":"matteocisilino","image":{"@type":"ImageObject","@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/639872265f0661e8aee8924ba9d756b00ea816f8286fab99a5116c729d49618f?s=96&d=mm&r=g","width":96,"height":96,"caption":"matteocisilino"}},{"@type":"WebPage","@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#webpage","url":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/","name":"Vulnerabilidad del kernel Linux: use-after-free en TCP IPv4","description":"Analizo la vulnerabilidad del kernel Linux CVE-2026-98432: un use-after-free en TCP IPv4, parches por distro ya disponibles y el exploit de Anthropic.","inLanguage":"es-ES","isPartOf":{"@id":"https:\/\/www.cisilino.com\/es\/#website"},"breadcrumb":{"@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#breadcrumblist"},"author":{"@id":"https:\/\/www.cisilino.com\/es\/author\/matteocisilino\/#author"},"creator":{"@id":"https:\/\/www.cisilino.com\/es\/author\/matteocisilino\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp","@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#mainImage","width":1200,"height":630,"caption":"vulnerabilit\u00e0 kernel Linux nel TCP IPv4, pinguino stilizzato con scudo Debian corretto"},"primaryImageOfPage":{"@id":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/#mainImage"},"datePublished":"2026-10-31T10:19:23+01:00","dateModified":"2026-10-31T10:22:58+01:00"},{"@type":"WebSite","@id":"https:\/\/www.cisilino.com\/es\/#website","url":"https:\/\/www.cisilino.com\/es\/","name":"Matteo Cisilino","description":"Guide su WordPress, server e sicurezza","inLanguage":"es-ES","publisher":{"@id":"https:\/\/www.cisilino.com\/es\/#organization"}}]},"og:locale":"es_ES","og:site_name":"Matteo Cisilino - Guide su WordPress, server e sicurezza","og:type":"article","og:title":"Vulnerabilidad del kernel Linux: use-after-free en TCP IPv4","og:description":"Analizo la vulnerabilidad del kernel Linux CVE-2026-98432: un use-after-free en TCP IPv4, parches por distro ya disponibles y el exploit de Anthropic.","og:url":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/","og:image":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp","og:image:secure_url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-10-31T09:19:23+00:00","article:modified_time":"2026-10-31T09:22:58+00:00","twitter:card":"summary_large_image","twitter:title":"Vulnerabilidad del kernel Linux: use-after-free en TCP IPv4","twitter:description":"Analizo la vulnerabilidad del kernel Linux CVE-2026-98432: un use-after-free en TCP IPv4, parches por distro ya disponibles y el exploit de Anthropic.","twitter:image":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/vulnerabilita-kernel-linux-tcp-cve-2026-98432.webp"},"aioseo_meta_data":{"post_id":"1405","title":"Vulnerabilidad del kernel Linux: use-after-free en TCP IPv4","description":"Analizo la vulnerabilidad del kernel Linux CVE-2026-98432: un use-after-free en TCP IPv4, parches por distro ya disponibles y el exploit de Anthropic.","keywords":null,"keyphrases":{"focus":{"keyphrase":"vulnerabilidad del kernel Linux"}},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_custom_url":null,"og_image_custom_fields":null,"og_image_url":null,"og_image_width":null,"og_image_height":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_image_url":null,"twitter_title":null,"twitter_description":null,"schema_type":"default","schema_type_options":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"limit_modified_date":false,"ai":null,"breadcrumb_settings":null,"seo_analyzer_scan_date":null,"created":"2026-10-31 09:22:42","updated":"2026-10-31 09:22:42","focus_keyword":"vulnerabilidad del kernel Linux","additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/www.cisilino.com\/es\/\" title=\"Home\">Home<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/www.cisilino.com\/es\/category\/servidores-bases-de-datos\/\" title=\"Servidores y bases de datos\">Servidores y bases de datos<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\tVulnerabilidad del kernel Linux: un use-after-free en TCP IPv4\n\t\t<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/www.cisilino.com\/es\/"},{"label":"Servidores y bases de datos","link":"https:\/\/www.cisilino.com\/es\/category\/servidores-bases-de-datos\/"},{"label":"Vulnerabilidad del kernel Linux: un use-after-free en TCP IPv4","link":"https:\/\/www.cisilino.com\/es\/2026\/10\/31\/vulnerabilidad-kernel-linux-tcp-cve-2026-98432\/"}],"_links":{"self":[{"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/posts\/1405","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/comments?post=1405"}],"version-history":[{"count":1,"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/posts\/1405\/revisions"}],"predecessor-version":[{"id":1408,"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/posts\/1405\/revisions\/1408"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/media\/1400"}],"wp:attachment":[{"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/media?parent=1405"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/categories?post=1405"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cisilino.com\/es\/wp-json\/wp\/v2\/tags?post=1405"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}