Claude descubre una vulnerabilidad crítica en Linux, valorada en 9,8, y aprende a obtener acceso roo

La red neuronal Claude encontró en el núcleo de Linux una vulnerabilidad que permite tomar el control remoto de un servidor sin contraseña ni interacción del usuario. En un experimento de Anthropic, la inteligencia artificial no solo detectó el fallo, sino que además preparó por sí misma una cadena de ataque para obtener privilegios root.

El problema recibió el identificador CVE-2026-98432 y una calificación de 9,8 sobre 10 por parte del equipo de seguridad del núcleo de Linux. La vulnerabilidad afecta la pila de red TCP y está relacionada con una condición de carrera en la que el código accede a una región de memoria ya liberada. Ese tipo de defecto se denomina use-after-free. Los investigadores demostraron que el error puede convertirse en ejecución remota de comandos.

Anthropic demostró el escenario exitoso en un servidor que acepta conexiones Multipath TCP (MPTCP). La tecnología permite que una conexión utilice varias rutas de red. Para el ataque basta con enviar paquetes especialmente formados. No se requieren cuenta ni acceso previo al sistema; sin embargo, por ahora no se ha demostrado la posibilidad de comprometer servidores que no usen MPTCP.

El exploit funciona en dos etapas. Primero Claude utilizó el error para leer bytes adicionales de la memoria del núcleo y enviarlos al atacante. Entre los datos obtenidos hubo una dirección de puntero que permitió eludir KASLR. Ese mecanismo de protección oculta la ubicación del núcleo en la memoria para que a los atacantes les resulte más difícil construir un ataque fiable.

Luego la misma condición de carrera permitió desbordar un búfer y reemplazar el puntero a una función por la dirección de una carga útil preparada. Al invocar la función, el núcleo ejecutó una secuencia de instrucciones ya existentes que terminaba con la ejecución de un comando arbitrario con privilegios root. Los intentos fallidos normalmente interrumpían el establecimiento de la conexión, pero no dejaban fuera de servicio al servidor, por lo que el exploit podía repetir los intentos.

En el experimento de laboratorio, obtener la dirección del núcleo llevó 48 minutos y se requirieron cinco minutos adicionales para ejecutar el comando. Anthropic no publicó el código del exploit ni la configuración exacta del sistema de prueba. No obstante, la compañía presentó otros resultados del trabajo de Claude, incluyendo cadenas de ataque halladas contra Chrome, Safari, Android y Windows.

En el análisis técnico publicado, Anthropic precisó que los desarrolladores de Linux ya corrigieron CVE-2026-98432 en el árbol principal del núcleo y trasladaron el parche a las ramas estables con soporte. Sin embargo, la disponibilidad del código fuente no implica que las actualizaciones hayan aparecido al mismo tiempo en todas las distribuciones. Los administradores deben comprobar que su proveedor ha publicado el paquete corregido.

Por el momento, ya se han publicado actualizaciones para varias versiones de Debian, Oracle Linux, SUSE y Amazon Linux. Para algunas versiones de Ubuntu y Red Hat Enterprise Linux los paquetes corregidos aún se estaban preparando. No hubo confirmaciones públicas de explotación de la vulnerabilidad en ataques reales. El caso completó la serie investigaciones de Claude en las que la IA encontraba errores más rápido de lo que los especialistas podían verificar los resultados.