Linux publica 432 vulnerabilidades en dos días y un experto admite: 'la situación en este caos no tiene una solución sencilla'
La comunidad de Linux enfrenta un verdadero caos debido a la velocidad a la que las herramientas de inteligencia artificial (IA) están descubriendo fallos en el código. En los últimos dos días, el equipo responsable del kernel público 432 vulnerabilidades CVE, lo que ha generado una avalancha de informes que los mantenedores apenas pueden revisar al mismo ritmo.
La ia expone problemas ocultos durante años
Antes, errores como GhostLock, una vulnerabilidad registrada como CVE-2026-43499 que llevaba 15 años oculta en Linux, podían pasar desapercibidas. Sin embargo, las nuevas herramientas actuales pueden seguir rutas de ejecución complejas, detectar comportamientos sospechosos y señalar zonas del kernel que merecen una investigación real.
Cada hallazgo sigue necesitando una revisión humana, pero la calidad de los resultados ha mejorado de forma evidente. Jan Schaumann, arquitecto jefe de seguridad de Akamai, considera que estudiar manualmente cientos de cambios ha dejado de ser una estrategia realista.
Greg Kroah-Hartman, un líder en el mantenimiento del kernel, cree que las empresas deben utilizar versiones soportadas y distribuciones capaces de probar las actualizaciones antes de publicarlas. También recomienda automatizar la comparación entre los archivos modificados y los componentes presentes en cada sistema para reducir el número de casos que requieren una revisión manual.
La situación es compleja, ya que un identificador CVE puede corresponder a una vulnerabilidad grave, aunque también puede afectar únicamente a un controlador concreto o una función poco utilizada. Por lo tanto, las empresas deben comparar las correcciones con los componentes que utilizan y comprobar que cada parche no provoque incompatibilidades.
Kroah-Hartman admite que no hay una solución sencilla a este problema, pero espera que los próximos 18 meses sean decisivos para mejorar los procesos de mantenimiento y adaptarse a este nuevo ritmo de descubrimiento.