搞什么鬼，Ubuntu？

# 搞什么鬼，Ubuntu？ 来源：https://chalmovsky.com/posts/wtf-ubuntu *2026\-11\-02* 搞什么他妈的鬼，Ubuntu？ 如果你还不知道：CVE\-2026\-98432（https://ubuntu.com/security/CVE-2026-98432）是 Linux 内核 TCP 代码中的一个严重漏洞（CVSS 9\.8）。它从 2016 年起就一直存在，所以地球上几乎所有 Linux 服务器都有这个漏洞，而且可以被远程利用。Anthropic 表示，他们已经构建出一个可用的漏洞利用程序，能获取服务器的 root 权限。彻底接管。 Debian 已于 10 月 16 日发布补丁（https://lists.debian.org/debian-security-announce/2026/msg00482.html）。两周多过去了，Ubuntu 仍然没有补丁。所有受支持的版本，包括 LTS，都被列为“存在漏洞”。 Ubuntu 的网站承诺“及时为严重漏洞提供补丁。”（https://ubuntu.com/server）漏洞被评为 9\.8 分已经九天，可获取 root 权限的漏洞利用程序出现也已经六天，Ubuntu 却还没发布补丁。可真他妈及时啊。 软件行业充斥着这种毫无意义的空话。Ubuntu 用的是这些词：“及时。”“企业级。”“生产级。”“企业级韧性。开发者效率。在 Ubuntu 上满怀信心地构建。” Canonical 有人，甚至更糟，可能有个专门的团队，就负责写这些东西………… 所以我要再问一次……搞什么他妈的鬼，Ubuntu？ 我要把所有服务器都迁出 Ubuntu。我已经彻底不信任它了。桌面端我本来就一直讨厌它。服务器上用它，主要是因为大多数 VPS 提供商都默认提供它，而且我一直觉得它是个稳定、省心的 LTS 发行版。现在去他妈的吧。 我无法形容这件事有多离谱。得知此事时，我没时间迁移服务和数据，所以只能把所有运行 Ubuntu 的服务器全部下线。 哦，顺便说一句，由志愿者维护的发行版（Debian、Arch、Alpine……）都已经发布了修复。而 Ubuntu 这个由一家销售安全订阅服务的公司打造的发行版，却还没有。截至 2026\-11\-02 14:48 UTC，情况仍是如此。