Vulnerabilidad · crítica · CVSS 9.8
Veeam alerta de un fallo crítico en el kernel de Linux que podría afectar a backups y recuperaciones
Nivel A · Parchea hoy – Antes de terminar la jornada
Quién está expuesto: Sistemas Linux con conexiones TCP/IPv4 afectadas y sus backups
Nivel A porque: Infraestructura básica o herramienta popular Y en remoto, sin credenciales Y compromiso total
Alcance
Ataque
Daño
Corrección
Infraestructura básica · Herramienta popular · En remoto, sin credenciales · Compromiso total
Lo esencial
- Veeam alertó sobre una vulnerabilidad crítica en el núcleo de Linux identificada como CVE-2026-98432.
- La vulnerabilidad es un fallo de tipo use-after-free en la configuración de conexiones TCP/IPv4.
- Según la fuente, el fallo podría provocar corrupción de memoria o denegación del servicio, y afectar a backups y recuperaciones.
Por qué importa
Si los sistemas Linux que usas tienen conexiones TCP/IPv4 afectadas, un ataque podría interrumpir copias de seguridad y procesos de recuperación, justo cuando más se necesitan.
La checklist detrás del nivel
Checklist · 5 de 10 con sí
| Sí | Afecta a equipos técnicos | El kernel de Linux es un sistema operativo con el que trabajan equipos de desarrollo y operaciones. |
| Sí | Infraestructura básica | El kernel de Linux es software básico que operan casi todos los equipos. |
| Sí | Herramienta popular | El kernel de Linux es un sistema operativo muy extendido en servidores y nube. |
| No | Se está explotando | Blog elhacker.NET: describe la vulnerabilidad, pero no informa de ataques reales. |
| No | Exploit público | Blog elhacker.NET: no menciona código de explotación ni prueba de concepto publicada. |
| Sí | En remoto, sin credenciales | CVSSCVE-2026-98432: CVSS 9.8 – por red, sin privilegios, sin interacción del usuario |
| Sí | Compromiso total | CVSSCVE-2026-98432: CVSS califica como alto el impacto en confidencialidad e integridad |
| No | Secretos expuestos | Blog elhacker.NET: no informa de robo ni exposición de credenciales o datos. |
| No | Cadena de suministro | Blog elhacker.NET: es un fallo de código, no una distribución maliciosa. |
| No | Aún sin corrección | Blog elhacker.NET: no indica si existe una versión corregida disponible. |
El registro oficial
De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.
CVE-2026-98432 ↗CVSS 9.8 critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ipv4: free inet_opt and ireq_opt after an RCU grace period
- Explotado
- No está en el catálogo de explotadas de CISA
- EPSS
- <1% de probabilidad de explotación en los próximos 30 días · más alta que el 56% de todos los CVE
Fuente
Veeam advierte: fallo crítico en kernel de Linux podría colapsar backups y recuperaciones ↗ Blog elhacker.NET · hace 3 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles