Ubuntu 三周未修复 Linux 0day RCE

Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks

Ubuntu 三周未修复 Linux 0day RCE

尽管 CVE-2026-98432 的 CVSS 评分高达 9.8,但 Ubuntu 至今仍未为 22.04、24.04 和 26.04 这三个 LTS 版本发布修复内核。这意味着运行这些版本的管理员,尤其是那些面向互联网或采用多租户架构的系统,目前没有任何官方内核包来填补这个安全漏洞。在 Ubuntu 官方给出修复时间表之前,受影响的管理员不得不自行抉择:是继续冒险使用现有内核,尝试应用非官方的缓解措施,还是将工作负载迁移到已包含补丁的其他发行版或内核版本。

在补丁包出现之前,那些依赖 Ubuntu LTS 内核进行隔离和权限边界控制的系统,仍然暴露在该 CVE 所允许的任何远程或本地攻击之下。

同日更多故事

2026-11-02