Parallels ha publicado appliances HALB corregidas para las ramas RAS 21.2 y RAS 22.0. La actualización corrige la vulnerabilidad crítica del kernel de Linux CVE-2026-98432.
Builds disponibles
Parallels RAS 21.2 · HALB: v21.2.2.3-27435
Parallels RAS 22.0 · HALB: v22.0.0.1-28161
¿Por qué es crítica esta actualización?
CVE-2026-98432 es una vulnerabilidad remota y no autenticada que puede explotarse mediante TCP/IPv4. Puede causar una denegación de servicio o corrupción de memoria y, en teoría, permitir la ejecución remota de código. Su puntuación CVSS es de 9,8/10. Parallels no ofrece ninguna mitigación, por lo que se recomienda instalar pronto la imagen corregida, especialmente si la appliance está expuesta a Internet.
¿Qué debe hacer?
Descargue la imagen correspondiente a su rama y a su hipervisor desde la página oficial de descargas de Parallels RAS. Después, compruebe que las interfaces de administración, SSH y consola no estén expuestas públicamente y que solo sean accesibles los puertos de balanceo necesarios.
Leer el aviso de seguridad oficial de Parallels ↗
