Ubuntu опубликовала исправления для CVE-2026-98432 в тестовом репозитории

Ubuntu Resources

опубликовала исправления для уязвимости ядра в репозитории для 22.04, 24.04 и 26.04. В основной репозиторий updates они пока не попали.

Что делать? Выполнить uname -r и сравнить версию ядра с таблицей ниже.

На 22.04, 24.04 и 26.04 дождаться исправления в основном репозитории или установить его из . предлагает такой вариант тем, кто сам проводит приёмочные тесты ядра. После установки нужна перезагрузка. Инструкция есть в блоге .1

На 20.04 и старше исправления пока нет, для них нужна подписка Pro (см. ниже). Об этом сказано в блоге .1

2 ноября: сообщила, что получила много вопросов об уязвимости и тестирует исправления для 22.04 и новее. Пакеты из не устанавливаются по умолчанию, их нужно выбирать вручную. Перед выходом в основной репозиторий исправления проходят тесты на более чем 2000 сертифицированных серверов и устройств. Об этом пишет .1

26.10: исправлена в версии 7.3.0-10.10. 26.04, 24.04 и 22.04: исправления в proposed, ядра 7.0.0-43.43, 6.8.0-149.149 и 5.15.0-203.213. - 20.04, 18.04 и 16.04: исправление ожидается. - 14.04: не затронута.

Таблицу приводит .1

Старые выпуски: 20.04 и 18.04 покрывает расширенное обслуживание безопасности () в подписке Pro. 16.04 и 14.04 требуют с дополнением Legacy. Pro бесплатна для 5 машин, а для участников сообщества для 50. Это указано в блоге .1

Ошибка находится в том, как ядро Linux устанавливает IPv4 TCP-соединения. Она затрагивает ядра начиная с версии 4.4 и может привести к . Эксплойт , который ещё не опубликован, описан как использующий , но сама уязвимость с не связана. Других эксплойтов, по данным , нет. Об этом пишет .1

Команда безопасности считает единственной подходящей мерой обновление ядра. Рекомендации отключить основаны только на описании эксплойта . Это сказано в блоге .1

Источники

  1. Ubuntu ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7

Интересно обсудить?

Volven Skadadottir

Редактор verärgert