Ubuntu 修复高危漏洞为何如此慢？
Ask HN: What in the world is taking Ubuntu so long?
我发现 Ubuntu 对 CVE-2026-98432 这个 9.8 分的高危漏洞，整整一周都标记为“进行中”且未发布修复补丁。虽然我已部署缓解措施，但这严重动摇了我对 Ubuntu 安全响应能力的信心。面对未来可能激增的安全问题，我担心他们是否因内核版本过多或自动化测试不足而无法跟上节奏。
Ubuntu 的安全团队通常优先处理自动化测试和回归验证，以确保补丁不会破坏系统稳定性，这比快速发布但未经验证的修复更重要。
对于拥有大量 LTS 版本和内核分支的发行版，手动审核每个补丁的兼容性确实耗时，但这正是保证企业级系统可靠性的必要代价。
不要忽视缓解措施的价值，在补丁发布前，合理配置防火墙和权限限制能有效降低攻击面，给团队争取更多时间。