Canonical 的 CVE 响应时间
摘要
讨论 Canonical 对 CVE 漏洞披露的响应时间，重点关注 Ubuntu 及相关软件包的补丁修复速度问题。
<p><a href="https://lobste.rs/s/5cmg1k/canonical_s_cve_response_times">评论</a></p>
相似文章
Ubuntu 近三周仍未修复 Linux 0day 远程代码执行漏洞
针对严重的 Linux 内核远程代码执行漏洞 CVE-2026-98432（CVSS 评分 9.8），Ubuntu 至今仍未发布打过补丁的 LTS 内核，22.04、24.04 和 26.04 用户已暴露近三周，且官方尚未公布修复时间表。
搞什么鬼，Ubuntu？
Ubuntu 因未能修补 CVE-2026-98432 而受到批评。这是一个 CVSS 评分为 9.8 的 Linux 内核 TCP 严重漏洞，已有可获取 root 权限的有效利用程序。在 Debian 和其他发行版发布修复补丁两周多后，Ubuntu 仍未修复该漏洞，促使作者将服务器从 Ubuntu 迁移到其他系统。
@DanielLockyer：我就是很喜欢这个 CVSS 9.8 内核漏洞的修复代码竟然这么短
Daniel Lockyer 指出了一个严重的 CVSS 9.8 Linux 内核漏洞，其修复代码异常简短，并附上了相关详情链接。
多个 Linux 内核漏洞意外发布到公开邮件列表
Trend Micro 的 Zero Day Initiative 意外将多个高严重性 Linux 内核漏洞（CVSS 评分最高达 9.0）披露在公开的 LKML 邮件列表上，而非私有的安全列表，Greg Kroah-Hartman 已对此作出回应，相关补丁正在加速处理。
Linux漏洞、禁运失效与补丁窗口缩短
一份关于2026年5月发现的三个严重Linux本地权限提升漏洞的报告，强调了披露模型的崩溃及其对生产环境的影响。