- Se detectan dos fallos críticos en el kernel Linux: CVE-2026-64560 y CVE-2026-64564.
- Tails lanza una actualización de emergencia para corregir la vulnerabilidad del kernel y un problema en expat.
- SCTPhantom, un fallo de 18 años, permite escalada a root y escape de contenedores.
- Expertos recomiendan actualizar el kernel y revisar la configuración de contenedores.
El kernel de Linux, el núcleo que da vida a la mayoría de servidores y sistemas operativos libres, vuelve a estar en el punto de mira. En las últimas semanas se han destapado dos vulnerabilidades críticas que afectan a su seguridad y que han puesto en alerta a administradores de sistemas y usuarios avanzados. Una de ellas ha obligado a Tails, el sistema operativo centrado en la privacidad, a lanzar una actualización de emergencia. La otra, bautizada como SCTPhantom, lleva 18 años escondida en el código SCTP y puede permitir a un atacante escalar privilegios hasta root e incluso escapar de contenedores.
Ambos fallos tienen en común que permiten a un usuario local obtener privilegios de administrador, lo que en entornos compartidos o con contenedores puede ser un auténtico quebradero de cabeza. Los expertos recomiendan actualizar el kernel de todas las distribuciones afectadas lo antes posible, especialmente en servidores y plataformas que ejecutan Docker o Kubernetes. En España y Europa, donde el uso de Linux es muy elevado en el sector empresarial, la recomendación es clara: no dormirse en los laureles.
Dos vulnerabilidades críticas en el kernel Linux
La primera de ellas, identificada como CVE-2026-64560, fue corregida en la versión 6.12.100 del kernel y afectaba al navegador Tor integrado en Tails, permitiendo que obtuviera privilegios de administrador. La segunda, CVE-2026-64564, es un fallo de tipo use-after-free en el código SCTP, un protocolo de transporte menos conocido que TCP o UDP. Este error, presente desde 2008, puede ser explotado para escalar a root y, en ciertas condiciones, salir del contenedor y llegar al sistema anfitrión.
Tails lanza una actualización de emergencia
Tails, el sistema operativo en vivo que busca proteger el anonimato, ha publicado la versión 7.10.1 con carácter urgente. Esta actualización corrige la vulnerabilidad CVE-2026-64560 en el kernel, que ahora pasa a la versión 6.12.100, y también soluciona un problema en la librería expat (DSA-6404-1), que podía ser explotado al abrir archivos maliciosos con aplicaciones como LibreOffice, Audacity o Git. Los desarrolladores consideran que un ataque real es poco probable, pero no descartan que un actor con recursos, como un gobierno, pueda aprovecharlo para desanonimizar a los usuarios.
Además de los parches de seguridad, Tails 7.10.1 incluye mejoras de rendimiento. Las actualizaciones automáticas ahora se comprimen con zstd, lo que acelera el arranque, y se ha reducido el tamaño de las imágenes USB en 70 MB. La actualización está disponible para todos los que tengan Tails 7.0 o posterior, y se recomienda realizar una actualización en lugar de una instalación limpia para conservar el almacenamiento persistente.
SCTPhantom: un fallo oculto durante 18 años
La vulnerabilidad SCTPhantom, por su parte, ha sido descubierta por investigadores de Tencent Zhuque Lab. Se trata de un error de memoria en el código SCTP del kernel, que ha estado presente desde la versión 2.6.25, publicada en 2008. Según el informe, el fallo permite a un usuario local escalar privilegios hasta root y, en determinadas condiciones, escapar de un contenedor. Las pruebas se realizaron en distribuciones como Debian 13, Ubuntu 24.04, Rocky Linux 9 y RHEL 9, logrando root en los sistemas evaluados.
El impacto en entornos con contenedores es especialmente preocupante. Aunque el perfil seccomp por defecto de Docker y Kubernetes ayuda a reducir la superficie de ataque, los investigadores lograron escapar del contenedor en 6 de 8 intentos sin usar capacidades especiales. Esto demuestra que los contenedores no son una barrera absoluta frente a fallos del kernel que permiten fugas, y que es imprescindible actualizar el kernel del host.
Recomendaciones para administradores y usuarios
Para los administradores de sistemas, la prioridad es actualizar el kernel desde los repositorios oficiales de su distribución. En el caso de SCTPhantom, las versiones corregidas son 7.1.6, 6.18.42, 6.12.101 y 6.6.148, aunque ya hay versiones posteriores. Es importante reiniciar el sistema después de la actualización y verificar con ‘uname -r’ que se está ejecutando el kernel correcto. Además, se recomienda revisar si el módulo SCTP está cargado y, si no se usa, deshabilitarlo como medida temporal.
En el caso de Tails, los usuarios en España y Europa deben actualizar a la versión 7.10.1 lo antes posible, especialmente si utilizan el sistema para actividades que requieran un alto nivel de anonimato. También es aconsejable aplicar políticas de seguridad en contenedores, como activar seccomp RuntimeDefault en Kubernetes y evitar contenedores privilegiados. La monitorización de logs y la revisión de actividades sospechosas son pasos adicionales que no deben pasarse por alto.
En definitiva, el kernel Linux ha vuelto a demostrar que, aunque es robusto, no es infalible. Las vulnerabilidades CVE-2026-64560 y CVE-2026-64564 han puesto de manifiesto la importancia de mantener los sistemas actualizados y de no confiar ciegamente en el aislamiento de los contenedores. Tanto Tails como las distribuciones generales ya han publicado parches, y la pelota está en el tejado de los administradores y usuarios. La seguridad no es un estado, sino un proceso continuo, y en el mundo del software libre, la comunidad juega un papel crucial para cerrar las brechas antes de que sean explotadas.