اوبونتو تقریبا 3 هفته است که هنوز پچ را برای Linux 0day RCE منتشر نکرده است
آدرس مقاله: https://freenode.net/article/ubuntu-lts-kernels-still-unfixed-for-critical-cve-2026-98432 آدرس نظرات: https://news.ycombinator.com/item?id=50341462 امتیاز: 232 # نظرات: 37
با وجود رتبه بندی CVSS 9.8 هنوز هیچ هسته وصله شده ای برای 22.04، 24.04 یا 26.04 موجود نیست.
اوبونتو هسته‌های ثابتی را برای CVE-2026-98432 ارسال نکرده است، یک آسیب‌پذیری حیاتی با امتیاز CVSS 9.8، و نسخه‌های 22.04، 24.04 و 26.04 LTS را بدون به‌روزرسانی فروشنده باقی می‌گذارد.
بنابراین اپراتورهایی که این نسخه ها را اجرا می کنند، هیچ بسته رسمی هسته ای ندارند که سوراخ را ببندد. این شکاف برای سیستم‌های خود میزبان اینترنت و چند مستاجر که برای جداسازی و مرزهای امتیاز به هسته‌های LTS اوبونتو متکی هستند، بیشترین اهمیت را دارد. تا زمانی که بسته‌ها ظاهر شوند، آن میزبان‌ها در معرض هرگونه حمله از راه دور یا محلی که CVE فعال می‌کند، باقی می‌مانند.
اوبونتو یک ETA برای اصلاحات اعلام نکرده است. در این میان، مدیران آسیب‌دیده باید تصمیم بگیرند که آیا در هسته سهام باقی بمانند، در صورت وجود، اقدامات کاهشی خارج از درخت را اعمال کنند، یا بار کاری را روی نسخه‌ها یا هسته‌هایی که قبلا پچ را حمل می‌کنند، منتقل کنند.
متن اصلی (انگلیسی)
Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks
Article URL: https://freenode.net/article/ubuntu-lts-kernels-still-unfixed-for-critical-cve-2026-98432 Comments URL: https://news.ycombinator.com/item?id=50341462 Points: 232 # Comments: 37