Ubuntu deja sin parche una vulnerabilidad crítica de kernel en sus tres versiones LTS
Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks
CVE-2026-98432, con una puntuación CVSS de 9.8, sigue sin corregir en los kernels de Ubuntu 22.04, 24.04 y 26.04 casi tres semanas después de su divulgación. Ubuntu no ha anunciado ninguna fecha estimada para los parches, así que los administradores de sistemas autoalojados expuestos a internet deben elegir entre mantener el kernel oficial, aplicar mitigaciones fuera del árbol o migrar las cargas de trabajo a kernels ya corregidos.
Ubuntu no ha anunciado una fecha estimada para las correcciones.
- jimrandomh
Antes usaba Ubuntu por defecto para mis cajas Linux aleatorias, pero ir a actualizar cosas y descubrir que Ubuntu no tenía un parche ha sacudido mi fe en él. Probablemente no lo elija para servidores nuevos en el futuro.
- c0l0
Es bastante poco interesante señalar, una vez más, que Ubuntu ha decidido hacer esto. Me gustaría saber la razón (oficial, si la hay; extraoficial/especulativa en caso contrario) de POR QUÉ no lo han hecho.
No parece tan complicado de parchear, y las actualizaciones de kernel son pan comido hoy en día. Entonces, ¿qué les está haciendo retrasar una solución durante tanto tiempo?
- harry8
Pregunta:
Todos los routers-AP inalámbricos de consumo que he visto funcionan con Linux.
Nunca veo actualizaciones de seguridad para los kernels que usan. Ni una. Nunca jamás.
¿Es esto algo que debería ser motivo de preocupación? Incluso si no tienes tú mismo un router de consumo de tplink, netgear, asus, o lo que sea.
Actualización:
El contexto que debería haber mencionado es que creo que los LLM les están dando a los script kids herramientas y experiencia de nivel de estado nación. Este bug conocido siempre es menos interesante que los siguientes veinte.
- majorchord
Tampoco ofrecen ninguna posibilidad de mitigación ni instrucciones... RHEL tiene un método aquí: https://access.redhat.com/security/vulnerabilities/RHSB-2026...
Sin embargo, también afirman que la mitigación "reduce la exposición a esta vulnerabilidad pero no puede prevenirla por completo", sin explicar qué significa eso ni cómo sería posible... Tampoco he visto a nadie más hacer esa afirmación.
- pelagicAustral
No he visto un exploit en estado salvaje. Tengo al menos 20 servidores distintos sin parchear (obviamente), pero el riesgo está muy sobredimensionado. Hay varias opciones de mitigación disponibles.