CVE-2026-99999, una vulnerabilidad crítica en el kernel de Linux, se dio a conocer públicamente el 15 de octubre de 2026. Desde su publicación, le damos seguimiento en nuestros sistemas.

Lo esencial

• La vulnerabilidad tiene una calificación de severidad crítica (CVSS 9.3).
• Afecta al kernel de Linux en todos los sistemas host de VPS y VDS. En entornos virtualizados, podría permitir que una carga de trabajo en un host interfiera con el host subyacente y con el aislamiento entre clientes.
• Aplicaremos los parches de forma gradual, a medida que estén disponibles para las distribuciones que usamos.

Qué significa para los clientes

Para aplicar el parche es necesario reiniciar cada host. Como todos los hosts están afectados, los clientes deben contar con que su VPS o VDS se reinicie en algún momento durante el periodo de actualización. Haremos todo lo posible para que las interrupciones sean lo más breves posible. Por la urgencia y la cantidad de hosts involucrados, no podemos avisar con anticipación de cada reinicio por separado.

Por qué actuamos ahora

Sabemos que una caída no planificada afecta la operación, y no lo tomamos a la ligera. Sin embargo, dejar abierta una vulnerabilidad crítica pondría los servicios y los datos en un riesgo mucho mayor que un reinicio breve. La protección de nuestros clientes es lo primero, y aplicar este parche cuanto antes es la forma más eficaz de lograrlo.

Qué pueden hacer los clientes

• Contar con backups recientes de los datos importantes.
• Verificar que las aplicaciones y los servicios estén configurados para iniciarse automáticamente después de un reinicio, y revisarlos en cuanto el servidor vuelva a estar en línea.

Si es necesario, se publicará información actualizada sobre el estado de los trabajos en contabo-status.com.