[lang_hl=es,Español]Enlace permanente[/lang_hl] [lang_hl=en,English]Permalink[/lang_hl]

[lang_hl=es,Español]Han salido los papeles de un fallo crítico en el kernel de Linux (CVE-2026-98432) que afecta a AlmaLinux 8, 9 y 10. Es un bug de nota 9.8 que se explota por red sin permisos y deja ejecutar comandos como root. Ya tenéis los kernels parcheados en el repo de pruebas y os piden ayuda para verificarlos antes de subirlos a producción. Si no puedes reiniciar ya mismo, te puedes defender temporalmente bloqueando con nftables los paquetes IPv4 con opciones. Lo mejor es instalar la actualización y reiniciar cuanto antes.[/lang_hl] [lang_hl=en,English]CVE-2026-98432 is a serious 9.8 use-after-free bug in the Linux kernel's IPv4 TCP setup that lets attackers run root commands remotely using SYN packets with IPv4 options, no login or user clicks needed. It hits AlmaLinux 8, 9, and 10, and fixes are up in the testing repo for folks to verify before they go live. If you can't reboot yet, block the exploit by dropping IPv4 TCP packets with options via nftables or turning off MPTCP if it's enabled.[/lang_hl]

[lang_hl=es,Español]02 de Noviembre de 2026[/lang_hl][lang_hl=en,English]November 02, 2026[/lang_hl]

 [lang_hl=es,Español]#linux, [/lang_hl] [lang_hl=en,English]#linux, [/lang_hl] [lang_hl=es,Español]#seguridad, [/lang_hl] [lang_hl=en,English]#security, [/lang_hl] [lang_hl=es,Español]#redes[/lang_hl] [lang_hl=en,English]#networking[/lang_hl]  [lang_hl=es,Español]Fuentes: [/lang_hl] [lang_hl=en,English]Sources: [/lang_hl]almalinux.org

+0