Corregido un fallo crítico en la pila IPv4 del kernel de Linux que puede corromper la cabecera de los paquetes
Los desarrolladores del kernel de Linux han corregido la vulnerabilidad CVE-2026-99999 (CVSS 9.3), por la que paquetes con metadatos de suma de verificación incorrectos pueden corromper la cabecera de red en la pila IPv4. Afecta a sistemas con kernel Linux y la corrección llegará a través de las actualizaciones de cada distribución.
Qué ha pasado
Los desarrolladores del kernel de Linux han corregido la vulnerabilidad CVE-2026-99999, publicada hoy, 15 de octubre de 2026, en NVD con una puntuación CVSS 9.3 (crítica). El fallo está en la pila IPv4: si le llega un paquete con metadatos de suma de verificación (checksum) incorrectos, la función skb_checksum_help puede corromper la cabecera de red del paquete, con efectos imprevisibles. Según el commit publicado en el árbol estable del kernel, el problema lo notificó un investigador externo y otros lo han reproducido después de forma independiente.
La corrección añade una comprobación de la posición donde empieza el cálculo de la suma de verificación antes de completarlo. Los propios desarrolladores la presentan como una medida de defensa en profundidad y anuncian que preparan una validación más completa de estos paquetes en la entrada, que todavía requiere más trabajo.
A quién afecta
Afecta al kernel de Linux y, por tanto, potencialmente a servidores, máquinas virtuales, contenedores y dispositivos que lo utilicen. Según el commit, el origen se remonta a dos cambios que añadieron soporte de descarga de checksum y GSO en los dispositivos tun (con virtio_net_hdr) y en los sockets de paquetes, que son las vías por las que pueden entrar paquetes con metadatos malformados.
El parche modifica la fragmentación IPv4, el seguimiento de conexiones en puentes de red (bridge netfilter), las colas de netfilter (nfnetlink_queue), el módulo CHECKSUM de iptables y la salida de IPsec (xfrm). Ni el commit ni NVD detallan qué versiones concretas del kernel están afectadas ni en qué versiones estables se incluye la corrección; las referencias apuntan a varios commits en distintas ramas estables.
Estado de la explotación
La CVE no figura en el catálogo KEV de CISA, por lo que no hay explotación activa confirmada. El vector CVSS indica que el ataque requiere acceso local al sistema, pero no privilegios previos ni interacción del usuario, y que el impacto puede ir más allá del componente vulnerable, con efecto alto sobre la confidencialidad, la integridad y la disponibilidad. Esa combinación aconseja tratarla como prioritaria en sistemas multiusuario y en entornos con virtualización o contenedores.
Qué hacer
Recomendamos actuar en cuanto las distribuciones publiquen sus kernels corregidos y preparar el terreno desde ya:
- Seguir los boletines de seguridad de su distribución (Red Hat, Debian, Ubuntu, SUSE, etc.) e instalar el kernel que incluya la corrección de CVE-2026-99999 en cuanto esté disponible.
- Reiniciar los sistemas tras actualizar el kernel, o recurrir al parcheo en caliente si su distribución lo ofrece para este fallo.
- Priorizar servidores multiusuario, hosts de virtualización y contenedores, y equipos que actúan como puente, cortafuegos o pasarela IPsec.
- Como medida general de endurecimiento, limitar qué usuarios y contenedores pueden crear dispositivos tun o sockets de paquetes (capacidades CAP_NET_ADMIN y CAP_NET_RAW).
- Inventariar las versiones del kernel en uso para comprobar rápidamente la cobertura cuando se publiquen los parches.
Fuentes
Tecnologías afectadas
Vulnerabilidades (1)
| CVE | Severidad | Explotación activa | Publicada | Estado NVD |
|---|---|---|---|---|
| CVE-2026-99999 | Crítica (9.3) | — | 15/10/2026 | Recibida |
Redactado automáticamente a partir de datos de NVD, CISA KEV y avisos de fabricante. Verifique siempre las versiones afectadas y los parches en el aviso oficial del fabricante antes de actuar.