---
title: Usuarios critican a Canonical por retraso en parche de vulnerabilidad TCP en Ubuntu
url: https://www.dataloco.com/es/usuarios-critican-a-canonical-por-retraso-en-parche-de-vulnerabilidad-tcp-en-ubuntu
published: 2026-11-05T15:22:02+00:00
language: es
section: Seguridad
source: https://www.blognone.com/node/152085
organizations: canonical, cve-2026-98432, debian, ubuntu
publisher: Dataloco
---

# Usuarios critican a Canonical por retraso en parche de vulnerabilidad TCP en Ubuntu

Un grupo de usuarios de Linux ha expresado su descontento debido a que Ubuntu no ha liberado el parche para la vulnerabilidad CVE-2026-98432, la cual permite la ejecución remota de código a través de un ataque de opción INET en el protocolo TCP. Esta vulnerabilidad pone en riesgo a los servidores que están conectados directamente a Internet.

Lo inusual de esta situación es que otras distribuciones de Linux, como Debian, ya han liberado parches para esta vulnerabilidad desde los primeros días tras su divulgación. Sin embargo, Ubuntu considera que esta vulnerabilidad tiene un nivel de importancia alto, pero no crítico.

Un punto de controversia es la verdadera capacidad de la vulnerabilidad para permitir la ejecución remota de código, dado que muchos servidores operan en la nube y suelen bloquear paquetes que utilizan la opción INET. Además, muchos servicios se encuentran detrás de un WAF o CDN, lo que reduce aún más el riesgo. También se menciona que el proceso de explotación para ejecutar comandos parece ser complejo, ya que los núcleos recientes han implementado características de protección, como KASLR.

La vulnerabilidad fue descubierta por Claude, aunque aún no se ha publicado la versión que contiene el parche. Para explotar esta vulnerabilidad, se requieren dos pasos: leer datos de la memoria y escribir un callback en la memoria para ejecutar el comando nuevamente.