Ask HN: ¿Qué diablos está tardando tanto a Ubuntu?
Ask HN: What in the world is taking Ubuntu so long?
Estoy siguiendo el CVE-2026-98432 en Ubuntu, marcado como 9.8, y ya casi lleva una semana sin actualización para corregirlo; sigue como "work in progress", aunque al menos ahora han listado una mitigación. He tenido mitigaciones en marcha durante una semana, pero esta respuesta está sacudiendo mi confianza en Ubuntu. Solo intento entender qué está pasando: ¿tienen demasiados kernels, no tienen suficiente automatización en el pipeline de build/test, o sus ingenieros están desbordados? Nos dirigimos a un mundo con muchísimos más problemas de seguridad; si no pueden seguir el ritmo ahora, ¿dónde estarán en los próximos 6 meses?
- throw0101c
Como se describe en esta entrada de blog:
* https://ubuntu.com/blog/fixes-available-in-proposed-pocket-f...
Los arreglos estuvieron en el repositorio "proposed" desde el 26 de octubre (noble) y el 28 (resolute):
* https://launchpad.net/ubuntu/+source/linux
Uno podía descargarlos en cualquier momento durante la última semana. Ayer por la tarde seguían en "proposed", pero lo comprobé esta mañana (EST/UTC-5) y ya estaban en "updates". Parece haber algún seguimiento de la cronología de cuándo ocurrieron las actualizaciones de los repos en:
* https://ma.ttias.be/linux-cve-2026-98432-vulnerable-kernels/
Los kernels pasan por procesos de pruebas de QA, y según esta publicación de septiembre, están buscando acortar el plazo para las actualizaciones del kernel:
* https://canonical.com/blog/accelerating-delivery-of-cve-fixe...
- imjonse
¿Ha habido algún exploit documentado de este CVE en Ubuntu o en las otras distros antes de que fueran parcheadas?
- marcosdumay
Estabas equivocado al tener confianza en Ubuntu antes de esto, y estás doblemente equivocado si aún te "hace tambalear la confianza".
Estás esperando una cualidad que nunca estuvo ahí. De forma visible, además.
- atestu
Parece un buen momento para preguntar: ¿qué usa la gente, si no es Ubuntu, en un servidor web? Por ejemplo, para una app de rails, en EC2... preguntando por un amigo (que soy yo).
- xet7
Según el equipo de producto de Canonical, el kernel de Ubuntu corregido está en proposed:
https://news.ycombinator.com/item?id=50348688
O instala el kernel de prueba mainline más reciente, pero tiene menos pruebas, YMMV: