Ubuntu、Linux 0day RCEのパッチを3週間近くリリースせず

Ubuntu LTSカーネル、深刻なCVE-2026-98432のパッチが未提供

CVSS 9.8評価にもかかわらず、22.04、24.04、26.04向けのパッチ適用済みカーネルはまだリリースされていません。

Ubuntuは、CVSSスコア9.8の深刻な脆弱性であるCVE-2026-98432に対する修正カーネルをまだ提供していません。これにより、22.04、24.04、26.04 LTSリリースはベンダーからのアップデートがない状態が続いています。

これらのリリースを実行しているオペレーターは、この脆弱性を修正する公式カーネルパッケージを入手できません。この状況は、UbuntuのLTSカーネルによる分離や権限境界に依存する、インターネットに公開されているシステムやマルチテナントのセルフホスト型システムにとって特に重要です。パッケージが登場するまで、これらのホストはCVEが許容するリモートまたはローカル攻撃に対して脆弱なままです。

Ubuntuは修正のETAを発表していません。それまでの間、影響を受ける管理者は、標準カーネルのままにするか、既存の緩和策を適用するか、またはパッチが適用済みのリリースやカーネルにワークロードを移行するかを決定する必要があります。