Hackers atacan con todo en el kernel de Red Hat Linux y millones de usuarios se ponen en riesgo. Esto es lo que debes saber para evitar la ejecución de código remoto.
Por muchas protecciones que haya en los sistemas operativos que usas a diario, Microsoft sigue requiriendo ejecutar parches para solucionar vulnerabilidades en Windows 11 y Apple pasa por lo mismo con macOS.
Ahora, el kernel de Linux Torvalds es el nuevo objetivo de los ciberdelincuentes porque se han detectado varias vulnerabilidades en Red Hat Enterprise Linux (RHEL). Millones de personas están actualmente en peligro por las posibles fallas virtuales que pueden afectar a los dispositivos.
Este incidente vuelve a hacer que se vuelva urgente mantener una estrategia constante de parcheo en infraestructuras críticas y servidores empresariales con Red Hat, SAP o arquitecturas como ARM, IBM z e IBM Power.
👉 Las vulnerabilidades del kernel amplían la superficie de ataque en sistemas Red Hat
Se han presentado diversas debilidades en sistemas operativos de distintas compañías. En este caso, llama la atención porque se trata de un anuncio oficial de Red Hat donde han confirmado múltiples avisos de seguridad para corregir fallos detectados en el kernel de Linux.
Los problemas afectan a distintas versiones y variantes de Red Hat Enterprise Linux y Red Hat CodeReady Linux Builder. Entre los productos impactados se encuentran plataformas para arquitecturas x86_64, ARM64 (aarch64), IBM z Systems (s390x) y Power (ppc64le), incluyendo también ediciones con soporte extendido y ciclos de vida ampliados, según HKCERT.
Un atacante remoto podría aprovechar algunas de estas vulnerabilidades para provocar denegaciones de servicio, obtener acceso a información confidencial, elevar privilegios dentro del sistema comprometido, manipular datos o incluso ejecutar código de forma remota en determinadas circunstancias.
Aunque no todas las fallas presentan el mismo nivel de criticidad, la combinación de numerosos identificadores CVE incrementa la complejidad del panorama de riesgo para los administradores de sistemas.
La lista de vulnerabilidades corregidas incluye decenas de identificadores, entre ellos CVE-2025-21834, CVE-2026-23003, CVE-2026-43450, CVE-2026-53026, CVE-2026-64018, CVE-2026-64276, CVE-2026-64384, CVE-2026-68086 y CVE-2026-72130, entre otros.
Los inconvenientes se pueden visualizar y confirmar en la página oficial, por lo que es importante tener en cuenta los códigos para determinar si hay un punto de entrada para comprometer servicios críticos o facilitar movimientos laterales dentro de una red corporativa.
👉 Actualizar cuanto antes es la principal recomendación para mitigar los riesgos
La respuesta de Red Hat frente a estas vulnerabilidades ha consistido en la publicación de correcciones oficiales distribuidas a través de varios avisos de seguridad.
La compañía recomienda instalar los parches disponibles y revisar la documentación asociada antes de desplegarlos en producción. Esta práctica permite validar posibles impactos operativos y garantizar una implementación adecuada dentro de cada entorno tecnológico.
Entre los boletines de seguridad publicados se encuentran RHSA-2026:61310, RHSA-2026:61887, RHSA-2026:61959, RHSA-2026:61973, RHSA-2026:62345 y RHSA-2026:62346.
Estos paquetes incluyen las correcciones destinadas a resolver las vulnerabilidades identificadas en las distintas versiones afectadas del kernel.
Con respecto a los equipos de TI, la recomendación pasa por verificar el inventario de sistemas, identificar la presencia de versiones vulnerables y programar la instalación de las actualizaciones siguiendo las políticas internas de gestión de cambios.
En entornos empresariales, donde el kernel constituye uno de los componentes más sensibles del sistema operativo, actuar con rapidez ante los avisos de seguridad puede marcar la diferencia entre una actualización rutinaria y un incidente de seguridad de gran alcance.