Ubuntu 近三周仍未修复 Linux 0day 远程代码执行漏洞

# Ubuntu LTS 内核仍未修复严重漏洞 CVE-2026-98432 来源：https://freenode.net/article/ubuntu-lts-kernels-still-unfixed-for-critical-cve-2026-98432 尽管 CVSS 评分为 9.8，22.04、24.04 和 26.04 目前仍没有可用的修复内核。 Ubuntu 尚未发布针对 CVE-2026-98432（https://www.cve.org/CVERecord?id=CVE-2026-98432）的修复内核。该漏洞属于严重漏洞，CVSS 评分为 9.8，导致 22.04、24.04 和 26.04 这三个 LTS 版本至今没有厂商更新。 因此，运行这些版本的运维人员目前没有任何官方内核包可以修补该漏洞。这一缺口对面向互联网的多租户自托管系统影响最大——这些系统依赖 Ubuntu 的 LTS 内核来实现隔离和权限边界。在补丁包发布之前，这些主机仍暴露在该 CVE 所允许的远程或本地攻击之下。 Ubuntu 尚未公布修复的时间表。在此期间，受影响的管理员只能自行决定：继续使用原版内核、应用树外缓解措施（如果存在的话），还是将工作负载迁移到已经包含该补丁的版本或内核上。