Anthropic reveló una vulnerabilidad de cero clics en el kernel de Linux que los investigadores de seguridad han calificado con 9.8 sobre 10 en el Sistema Común de Puntuación de Vulnerabilidades (CVSS), llamándolo el "peor bug en la historia de internet". El fallo, identificado como CVE‑2026‑98432, permite a un atacante ejecutar código arbitrario con privilegios de root en servidores Linux vulnerables sin ninguna interacción del usuario.

Detalles técnicos e impacto

Según Anthropic, la explotación encadena una serie de operaciones de bajo nivel que convierten un error de kernel relativamente poco conocido en un vector de ejecución remota de código (RCE). El ataque puede lanzarse a través de la red, otorgando al atacante el control total de la máquina objetivo en 53 minutos, como demostraron los investigadores de la empresa de IA. La vulnerabilidad no requiere que un usuario haga clic o ejecute una carga maliciosa, lo que la convierte en una explotación clásica de cero clics.

Respuesta del ecosistema de Linux

El equipo de seguridad de Ubuntu confirmó un retraso en la publicación de parches, lo que generó preocupaciones entre su base de usuarios. Red Hat reiteró la naturaleza crítica del bug y urgió a los clientes a aplicar actualizaciones en cuanto estén disponibles. Los principales proveedores de nube, incluido Amazon Web Services, han comenzado a actualizar su infraestructura para mitigar el riesgo, mientras que Anthropic está asistiendo a los socios en el despliegue de mitigaciones temporales.

Reacción de la industria

La gravedad de CVE‑2026‑98432 ha atraído comentarios más allá de la comunidad de seguridad. Kyle Samani, un conocido influencer de criptomonedas, describió el fallo como "el peor bug en la historia de internet", mientras que el antiguo ingeniero de Coinbase, Mert Mumtaz, compartió el sentimiento, llamándolo "incluso peor que eso". El CEO de Shopify destacó el problema en un video ampliamente visto, subrayando el impacto empresarial más amplio de la vulnerabilidad.

Qué observar a continuación

Los analistas monitorearán el despliegue de parches en las principales distribuciones de Linux y plataformas en la nube durante los próximos días. Las revelaciones adicionales de Anthropic sobre pasos de mitigación adicionales, así como cualquier posible explotación en el mundo real, determinarán la urgencia de los esfuerzos de remediación.