Se detectó una falla grave en el kernel de Linux que puede afectar a servidores en todo el mundo. Ya hay correcciones publicadas por parte del equipo del kernel y algunas distribuciones ya están entregándolas. En G2K Cloud tomamos medidas para reducir el riesgo de nuestros clientes que ya cuentan con Cloud Firewall contratado, mientras las distribuciones van completando las actualizaciones.
Qué pasó
El 15 de octubre de 2026 se publicó el CVE-2026-98432, una vulnerabilidad en el kernel de Linux, la parte central del sistema operativo que gestiona la memoria y las conexiones de red. El problema está en la forma en que el kernel establece las conexiones TCP sobre IPv4.
Según los reportes, un atacante que envie paquetes manipulados a un servicio que escuche conexiones TCP podria probocar escalado de permisos, corrupción de memoria o la caida del propio servidor. No necesita usuario ni contraseña. La falla existe desde la versión 4.4 del kernel, por lo que alcanza a una enorme cantidad de servidores.
Qué tan grave es
El equipo de seguridad del kernel la calificó como crítica, con un puntaje de 9,8/10. Otras organizaciones le dieron puntajes menores (por ejemplo, 5,9 y 7,0), porque la gravedad real depende de cómo esté configurado cada servidor. Con la información disponible a la fecha, no encontramos reportes de ataques en curso, pero conviene actuar antes de que los haya.
A quién afecta
A cualquier servidor con Linux que tenga servicios TCP accesibles desde internet y un kernel sin actualizar: servidores dedicados, VPS y Cloud Server con distribuciones como Ubuntu, Debian, AlmaLinux, Rocky Linux, CentOS u otras.
El estado de las correcciones cambia día a día y no es igual en todas las distribuciones. Esta es la situación al 3 de noviembre de 2026:
- Con corrección publicada: Debian 12 y 13, AlmaLinux 8, 9 y 10, Amazon Linux 2 y 2023, y la mayoría de los flujos de Red Hat Enterprise Linux y Oracle Linux (8.10, 9.x y 10.x).
- En preparación: Ubuntu 22.04, 24.04 y 26.04. Al momento de redactar esta nota, Ubuntu todavía no figura con paquetes publicados.
- Sin corrección y probablemente sin ella a futuro: versiones que ya no reciben mantenimiento, como Ubuntu 20.04 y anteriores, Oracle Linux 7 y los kernels de las ramas 4.4 a 5.4. Si tu servidor usa uno de estos sistemas, la actualización del kernel no es una opción.
Revisá el aviso de seguridad de la distribución que usa tu servidor, porque este panorama sigue cambiando.
Qué hicimos en G2K Cloud
Tomamos acción para mitigar posibles ataques a todos los clientes que tienen Cloud Firewall contratado con nosotros. Esa protección se mantiene mientras las distribuciones terminan de publicar sus parches. Es una capa adicional de seguridad que reduce el riesgo pero no reemplaza la actualización del kernel, que también deben realizar los clientes que tienen Cloud Firewall.
Qué podés hacer vos
- Consultá el aviso de seguridad de tu distribución y verificá si ya hay un kernel corregido disponible.
- Si lo hay, actualizá el kernel y reiniciá el servidor, esta corrección no se aplica hasta que el sistema arranca con el kernel nuevo. Esto aplica también si tenés Cloud Firewall.
- Reducí la exposición: dejá abiertos solo los puertos que tu servicio realmente necesita.
- Mantené las actualizaciones del sistema al día de forma regular.
Si no tenés Cloud Firewall contratado
Podés estar expuesto hasta que tu distribución publique el parche y lo apliques. Si querés protección mientras tanto, podés contratar Cloud Firewall, el servicio de firewall de G2K Cloud, con él sumas una capa adicional de seguridad que reduce el riesgo de ataques mientras esperás el parche de tu distribución. No reemplaza la actualización del kernel, que sigue siendo la solución definitiva.
Si tu servidor usa un sistema que ya no recibe actualizaciones lo conveniente es planificar la migración a una versión con mantenimiento. Mientras tanto, Cloud Firewall suma una capa de seguridad.
¿Querés enterarte de nuestras próximas notas?
Seguí nuestro canal de WhatsApp y recibí las novedades apenas se publiquen.