Amnezia VPN ha publicado instrucciones para que quienes administran sus propios servidores corrijan una vulnerabilidad crítica del kernel de Linux. El riesgo es especialmente alto en los servidores que utilizan el protocolo Xray. En cambio, los clientes de Amnezia Premium, Free y Business no necesitan realizar ninguna acción: la empresa afirma que ya actualizó y auditó su propia infraestructura.
La falla, identificada como CVE-2026-98432, afecta al código que Linux utiliza para aceptar nuevas conexiones TCP sobre IPv4. Está presente desde Linux 4.4 y recibió una puntuación de gravedad de 9,8 sobre 10.
La situación pone de relieve que la seguridad de una VPN también depende del servidor en el que se ejecuta. Aunque Amnezia asegura que sus servicios gestionados están protegidos, quienes alojan y mantienen sus propios servidores deben aplicar las medidas correspondientes.
## Por qué los servidores Xray corren más riesgo
La vulnerabilidad es una condición de carrera: un error que puede hacer que el sistema operativo gestione incorrectamente la memoria durante una conexión. Según la información publicada, la falla fue reportada por el investigador de Anthropic Xinyang Ge. Anthropic también señaló que un modelo de Claude aún no publicado había creado un exploit funcional.
El ataque no requiere interacción de la víctima ni una contraseña. De acuerdo con los datos citados, podría permitir tomar el control total de un servidor vulnerable en aproximadamente 53 minutos.
El exploit apunta a servidores que utilizan MPTCP, una función avanzada de redes. Esto es relevante para Xray, el motor de protocolos resistentes a la censura como VLESS. Amnezia considera que estos servidores presentan un riesgo elevado porque Xray está escrito en Go, que activa MPTCP de forma predeterminada. Por ello, la función puede estar habilitada sin que el administrador lo advierta.
## Cómo proteger un servidor autogestionado
El procedimiento de Amnezia requiere la versión 5.1.0.6 o posterior de la aplicación. Esta versión incorpora una opción para actualizar directamente los paquetes del servidor. La guía consta de tres pasos:
1. En la aplicación, abre **Ajustes**, entra en **Servidores**, selecciona el servidor y elimina **Xray** desde la pestaña **Protocolos**.
2. Ve a la pestaña **Administración**, selecciona **Actualizar paquetes del servidor** y reinicia el servidor cuando se solicite. El reinicio permite cargar el kernel actualizado.
3. Vuelve a **Protocolos** e instala Xray otra vez. La versión incluida es la 26.10.31.
Durante el reinicio, el servidor dejará de estar disponible y las conexiones Xray existentes se interrumpirán. Una vez completado el proceso, es posible que tengas que volver a compartir el acceso con los usuarios.
## La actualización puede no ser suficiente en todos los casos
Amnezia advierte que usar el botón de actualización no garantiza que el kernel haya quedado corregido. En algunas versiones de Ubuntu, el parche sigue disponible únicamente en el canal de pruebas «-proposed». Hasta que una versión posterior de la aplicación resuelva esta limitación, un nuevo reinicio podría dejar el servidor vulnerable otra vez. En ese caso, habrá que repetir la reinstalación de Xray después de reiniciar.
Si todavía no es posible aplicar el parche del kernel, Amnezia recomienda bloquear las opciones IP mediante una regla de firewall o eliminar Xray y cambiar al protocolo basado en UDP AmneziaWG.
Los usuarios de Amnezia Premium, Free y Business no tienen que seguir estos pasos, según la compañía. La guía está dirigida específicamente a quienes gestionan sus propios servidores a través de la aplicación.
from Latest from TechRadar https://ift.tt/PqdnuQY
via IFTTT IA
