¿Qué ocurre con la vulnerabilidad crítica en Ubuntu?
Ubuntu acumula ya tres semanas sin lanzar un núcleo parcheado para la vulnerabilidad crítica CVE-2026-98432, un fallo con una calificación CVSS de 9.8 en la vulnerabilidad io_uring. Los operadores que utilizan distribuciones afectadas siguen sin contar con una actualización oficial del proveedor que cierre esta brecha de seguridad.
La discusión en torno a la lentitud de la respuesta ha generado gran debate en el subsistema Bluetooth L2CAP dentro de la comunidad de código abierto y administradores de sistemas.
¿A qué versiones y sistemas afecta este retraso?
Las versiones afectadas por la ausencia de paquetes de corrección son específicamente 22.04, 24.04 y 26.04 LTS en el desbloqueo GPU. Esto deja a una gran cantidad de servidores sin el soporte de actualización directa al que están habituados.
Esta brecha importa sobre todo en sistemas expuestos a internet y en entornos multiusuario autohospedados que confían en los núcleos LTS de Ubuntu para garantizar el aislamiento y los límites de privilegios.
¿Cómo me protejo?
Hasta el momento, Ubuntu no ha anunciado una fecha estimada de entrega (ETA) para los parches definitivos. Ante este panorama, los administradores afectados deben decidir si prefieren mantenerse en el núcleo actual, aplicar mitigaciones externas si están disponibles o migrar las cargas de trabajo.
Para proteger temporalmente los sistemas expuestos mientras Canonical publica los paquetes oficiales, siga las siguientes recomendaciones de mitigación.
- Evaluar la migración temporal de cargas críticas a versiones o núcleos que ya cuenten con parches alternativos.
- Revisar la conectividad externa de los servidores expuestos a internet para minimizar la superficie de ataque.
- Aplicar mitigaciones fuera del árbol del núcleo (out-of-tree) si el proveedor o la comunidad las habilitan de forma temporal.
- Monitorear los canales oficiales de seguridad de Ubuntu en busca de la publicación de los paquetes corregidos.