外部精选
软件工程
#社区热议Ubuntu 近三周仍未发布 Linux 0day RCE 漏洞补丁
来源标题：Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks
Ubuntu 至今未为 CVSS 9.8 的 CVE-2026-98432 漏洞发布修复内核，22.04、24.04、26.04 LTS 版本均无官方补丁。Ubuntu 也未公布修复时间表，受影响管理员只能自行决定是否继续使用原内核、采用树外缓解措施或将工作负载迁移到已修复的版本。
Hacker Newsmajorchord2026/11/2 · 2 天前2 分钟阅读
这个来源的 RSS 只提供摘要，下面是原文导语；完整论述请点「打开原文」。
Ubuntu 仍未为 CVSS 9.8 评级的 CVE-2026-98432 发布修复内核，22.04、24.04 和 26.04 LTS 版本均无厂商更新可用。
因此，运行上述版本的用户没有官方内核包可以堵住这一漏洞。这一缺口对面向互联网的多租户自托管系统影响最大，这类系统依赖 Ubuntu 的 LTS 内核实现隔离和权限边界；在内核包发布之前，这些主机仍会暴露在该 CVE 所允许的任意远程或本地攻击之下。
Ubuntu 尚未公布修复的预计发布时间。在此期间，受影响的管理员只能自行决定：是继续使用原版内核，还是在存在树外缓解措施的情况下加以应用，亦或是将工作负载迁移到已包含补丁的版本或内核上。
本条为导读摘要，完整论述请以原文为准。