Ejecución remota de código descubiertos por Anthropic en Chrome, Safari, Android, Windows y Linux (CVE-2026-98432)

Anth­ro­pic dio a co­no­cer un mo­de­lo in­terno de in­ves­ti­ga­ción en­fo­ca­do en ha­llar fa­llos crí­ti­cos en sis­te­mas ope­ra­ti­vos y na­ve­ga­do­res de gran uso mun­dial, com­par­tien­do in­for­ma­ción sobre cinco ca­de­nas de ata­que ca­pa­ces de lo­grar eje­cu­ción re­mo­ta de có­di­go y otros efec­tos gra­ves con mí­ni­ma in­ter­ven­ción del usua­rio. Estas ca­de­nas mues­tran la ha­bi­li­dad del sis­te­ma para crear ex­ploits com­ple­jos en soft­wa­re tanto abier­to como pro­pie­ta­rio, abar­can­do pro­duc­tos clave a nivel glo­bal que in­vo­lu­cran a miles de mi­llo­nes de per­so­nas. Asi­mis­mo, si­guien­do los pro­to­co­los es­ta­ble­ci­dos, cada fallo fue no­ti­fi­ca­do a los crea­do­res de los pro­gra­mas para dar­les tiem­po de lan­zar co­rrec­cio­nes antes de hacer pú­bli­cos los avi­sos co­rres­pon­dien­tes.

Con la asis­ten­cia del mo­de­lo Clau­de, los in­ves­ti­ga­do­res tam­bién iden­ti­fi­ca­ron pro­ble­mas de es­ca­la­mien­to local de pri­vi­le­gios, es­ca­pes de en­tor­nos ais­la­dos y fa­llas en pla­ta­for­mas web. Entre los re­por­tes des­ta­ca un error de tipo "use-after-free" ori­gi­na­do por una con­di­ción de ca­rre­ra en la pila de red del nú­cleo de Linux, el cual po­si­bi­li­ta la eje­cu­ción re­mo­ta de co­man­dos con pri­vi­le­gios de root sin re­que­rir cre­den­cia­les ni que el usua­rio in­ter­ac­túe. Este pro­ce­so de ex­plo­ta­ción com­pren­de dos fases prin­ci­pa­les para sor­tear el me­ca­nis­mo de pro­tec­ción del nú­cleo y se­cues­trar el flujo de con­trol me­dian­te una lla­ma­da de re­torno.

El fallo iden­ti­fi­ca­do cuen­ta con un iden­ti­fi­ca­dor es­pe­cí­fi­co y fue so­lu­cio­na­do en la rama prin­ci­pal y en las ramas es­ta­bles con so­por­te, ge­ne­ran­do dis­tin­tas va­lo­ra­cio­nes de gra­ve­dad según la dis­tri­bu­ción de­bi­do a que el pro­to­co­lo in­vo­lu­cra­do viene ac­ti­va­do por de­fec­to en al­gu­nas de ellas mien­tras que en otras se con­si­de­ra de más com­ple­ja ex­plo­ta­ción. Como me­di­da pro­vi­sio­nal ante la im­po­si­bi­li­dad de ac­tua­li­zar con ra­pi­dez, se acon­se­ja des­ha­bi­li­tar dicho pro­to­co­lo me­dian­te co­man­dos es­pe­cí­fi­cos en el sis­te­ma.