Ubuntu 未修复 Linux 内核高危漏洞，用户宣布弃用其服务器版

以防你还没注意到：CVE-2026-98432 是 Linux 内核 TCP 代码中的一个严重漏洞（CVSS 9.8）。这个漏洞从 2016 年就存在了，所以全球几乎所有 Linux 服务器都受影响，而且可以远程触发。Anthropic 表示它构建了一个可用的 exploit，能在服务器上获取 root 权限。完全接管。

Debian 在 10 月 16 日就修复了。

Ubuntu 两周多之后仍然没有补丁。

每个受支持的版本，包括 LTS，都被列为“受影响”。

Ubuntu 的网站承诺“为严重漏洞提供及时补丁”。

Ubuntu 在漏洞被评为 9.8 九天后、在可用的 root exploit 出现六天后，仍然没有发布补丁。

真是他妈的“及时”。

软件行业充斥着这种毫无意义的空话。Ubuntu 用的词包括：

“及时。”“企业级。”“生产级。”“企业韧性。开发者速度。在 Ubuntu 上自信构建。”

某个人，或者更糟，Canonical 里某个专门的团队，就负责写这些玩意儿……

所以我再问一遍……Ubuntu 你他妈怎么回事？

我要把所有服务器都迁出 Ubuntu。我已经完全对它失去信任了。

桌面端我本来就一直讨厌它。服务器端我用它主要是因为它大多数 VPS 提供商的默认系统，而且我认为它是稳定、不折腾的 LTS 发行版。现在去他妈的。

我无法表达这有多离谱。我得知这件事时没时间迁移服务和数据，所以只能把所有跑 Ubuntu 的服务器下线。

哦对了，顺便说一句，由志愿者维护的发行版（Debian、Arch、Alpine……）都已经发布了修复。而 Ubuntu，由一家卖安全订阅的公司制作，却没有。截至 2026-11-02 14:48 UTC 情况就是如此。