Ubuntu近3周未发布Linux零日漏洞补丁

Ubuntu LTS kernels still unfixed for critical CVE-2026-98432

No patched kernels are available yet for 22.04, 24.04, or 26.04 despite a CVSS 9.8 rating.

尽管 CVE-2026-98432 的 CVSS 评分高达 9.8，Ubuntu 仍未针对该漏洞发布修复内核。该漏洞是一个严重漏洞，导致 22.04、24.04 和 26.04 LTS 版本目前没有官方更新。

因此，运行这些版本的运维人员没有官方内核软件包来堵住这个漏洞。对于依赖 Ubuntu LTS 内核来实现隔离和特权边界的面向互联网的系统以及多租户自托管系统而言，这种空白尤为关键；在软件包发布之前，这些主机仍然面临该 CVE 所带来的任何远程或本地攻击的威胁。

Ubuntu 尚未公布修复程序预计发布的时间（ETA）。在此期间，受影响的管理员只能自行决定是继续使用默认内核、应用树外缓解措施（如果存在），还是将工作负载迁移到已经包含补丁的版本或内核上。

#ubuntu#linux#kernel#security#cve