Ubuntu почти три недели не выпускает патч для критической уязвимости с оценкой 9.8
Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks
Для CVE-2026-98432 с рейтингом CVSS 9.8 до сих пор нет исправленных ядер для Ubuntu 22.04, 24.04 и 26.04 LTS. Администраторы интернет-доступных и многопользовательских систем остаются без официального обновления, а сроки выпуска патча Ubuntu не называет. Пока пакетов нет, операторам приходится выбирать: оставаться на штатном ядре, искать сторонние обходные меры или переносить нагрузки на системы, где исправление уже есть.
Ubuntu не объявила сроков выпуска исправлений.
- jimrandomh
Раньше я по умолчанию ставил Ubuntu на свои случайные Linux-машины, но когда дело дошло до обновления и выяснилось, что в Ubuntu нет патча, это пошатнуло мою веру в неё. Вероятно, в будущем я не буду выбирать её для новых серверов.
- c0l0
Довольно неинтересно в очередной раз отмечать, что Ubuntu решила поступить именно так. Я хотел бы знать (официальную, если таковая есть, — иначе неофициальную/предположительную) причину, ПОЧЕМУ они этого не сделали.
Патч не кажется таким уж сложным, а обновления ядра сейчас на каждом шагу. Так что же заставляет их так долго откладывать исправление?
- harry8
Вопрос:
Каждый потребительский роутер-точка беспроводного доступа, который я видел, работает на Linux.
Я никогда не вижу обновлений безопасности для используемых в них ядер. Ни одного. Никогда.
Это должно вызывать беспокойство? Даже если вы сами не используете потребительский роутер tplink, netgear, asus или какой-либо ещё.
Обновление:
Контекст, который мне следовало упомянуть, таков: я думаю, что LLM дают скрипт-кидди инструменты и экспертизу уровня национальных государств. Эта известная уязвимость всегда менее интересна, чем следующие двадцать.
- majorchord
Они также не предоставляют никаких возможностей для смягчения последствий или инструкций... У RHEL есть один метод здесь: https://access.redhat.com/security/vulnerabilities/RHSB-2026...
Однако они также утверждают, что смягчение «снижает подверженность этой уязвимости, но не может полностью предотвратить её», не уточняя, что это значит и как это было бы возможно... Я также не видел, чтобы кто-то ещё делал такое заявление.
- pelagicAustral
Я не видел эксплойта в дикой природе. У меня как минимум 20 различных серверов без патча (очевидно), но риск сильно преувеличен. Есть ряд доступных вариантов смягчения последствий.