IPFire 2.29 Core Update 205 ya está disponible como actualización de emergencia para este sistema operativo especializado en cortafuegos y seguridad de redes. Su objetivo principal es corregir una vulnerabilidad grave del kernel Linux que afecta a la pila TCP, un componente esencial para gestionar las comunicaciones de red.

Este lanzamiento tiene un alcance deliberadamente limitado: los cambios previstos inicialmente para Core Update 205 se han trasladado a la siguiente versión, Core Update 206, que continúa en fase de pruebas. La actualización de emergencia se centra en renovar el núcleo del sistema y corregir dos problemas concretos.

## Corregida una vulnerabilidad grave en la pila TCP

El motivo principal de esta publicación es la corrección de **CVE-2026-98432**, una vulnerabilidad de tipo *use-after-free* en la implementación TCP del kernel Linux.

Este tipo de fallo ocurre cuando un programa intenta utilizar una región de memoria después de que esta haya sido liberada. Según las circunstancias, puede provocar fallos del sistema o dar lugar a comportamientos que comprometan la seguridad.

La pila TCP es especialmente importante en IPFire, ya que procesa el tráfico de red que atraviesa el cortafuegos. Por ello, el equipo de desarrollo ha optado por publicar una actualización de emergencia, en lugar de esperar al siguiente ciclo habitual de mantenimiento. La recomendación es instalarla cuanto antes, sin aguardar a la próxima ventana programada.

## Linux 6.18.60 también corrige un fallo de Broadcom

IPFire 2.29 Core Update 205 actualiza el kernel a **Linux 6.18.60**. Además de incluir la corrección de seguridad, esta versión soluciona un problema que podía bloquear el controlador de red de Broadcom.

No se incorporan otras actualizaciones de paquetes ni cambios funcionales. Limitar el alcance permite distribuir las correcciones necesarias con mayor rapidez.

## La instalación requiere reiniciar el sistema

Como la actualización modifica el kernel, es necesario reiniciar IPFire para activar las correcciones. La instalación puede realizarse desde la interfaz web de administración o mediante la herramienta de gestión de paquetes:

“`bash
pakfire update
pakfire upgrade
“`

Una vez finalizado el proceso, hay que reiniciar el cortafuegos para que arranque con el nuevo núcleo. No conviene posponer este paso: las correcciones solo estarán activas cuando el kernel actualizado esté en ejecución.

## Las novedades previstas se trasladan a Core Update 206

El carácter de emergencia de este lanzamiento explica por qué no incluye las novedades que se habían preparado durante las pruebas de Core Update 205.

Entre los cambios que pasan a **IPFire 2.29 Core Update 206** se encuentra una renovación del sistema de traducciones de la interfaz web, basada en GNU gettext y Weblate. También están previstas actualizaciones de paquetes, mejoras en el instalador y cambios en varios servicios de red.

La versión en pruebas contempla, además, correcciones de seguridad para el complemento WIO, restricciones adicionales para las conexiones salientes del resolvedor DNS, ajustes en el sistema de detección de intrusiones y nuevas herramientas de administración.

## Una actualización pequeña, pero prioritaria

Core Update 205 no añade funciones nuevas ni grandes cambios a la interfaz de administración. Su importancia está en corregir una vulnerabilidad que afecta directamente al procesamiento del tráfico TCP, una de las tareas fundamentales de cualquier cortafuegos.

Para quienes utilizan IPFire en redes domésticas o empresariales, mantener el kernel actualizado es una medida esencial. El equipo del proyecto recomienda instalar esta versión de emergencia y reiniciar el dispositivo tan pronto como sea posible.

from Linux Adictos https://ift.tt/hAMKkoc
via IFTTT