外部精选
软件工程
#开发者实时流Ubuntu 近三周未修复 CVSS 9.8 的 Linux 内核 0day 远程代码执行漏洞
来源标题：Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks
Ubuntu 仍未为 CVE-2026-98432 发布修复内核，22.04、24.04 和 26.04 三个 LTS 版本均无官方更新可用。该漏洞 CVSS 评分为 9.8，Ubuntu 尚未公布修复时间表，受影响管理员需自行决定是否采取临时缓解措施或迁移工作负载。
Hacker News 最新majorchord2026/11/2 · 今天2 分钟阅读
这个来源的 RSS 只提供摘要，下面是原文导语；完整论述请点「打开原文」。
Ubuntu 至今仍未为 CVE-2026-98432 发布修复内核，这一漏洞的 CVSS 评分为 9.8，属于严重级别，导致 22.04、24.04 和 26.04 LTS 版本均无厂商更新可用。
因此，运行上述版本的用户没有能堵住该漏洞的官方内核软件包。对于依赖 Ubuntu LTS 内核实现隔离与权限边界的、面向互联网以及多租户自托管系统而言，这一缺口影响最大；在软件包发布之前，这些主机仍会暴露在该 CVE 所允许的任何远程或本地攻击之下。
Ubuntu 尚未公布修复的时间表。在此期间，受影响的管理员只能自行决定：是继续使用原版内核，还是在存在树外缓解措施时采用这些措施，抑或是将工作负载迁移到已经包含补丁的版本或内核上。
本条为导读摘要，完整论述请以原文为准。